xmrig | 1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54

Analysis

max time kernel
92s
max time network
134s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
17-11-2024 03:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
Size

1.3MB
MD5

5c8e3a7669896ab24d12b9e6a49ae48d
SHA1

ba2b37695d75fe623591d8f2a9ac1812095ff4f2
SHA256

1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54
SHA512

ea8bd52658c74a99f2d3f70b9067742ea71145f3a2e47943d2b84a0ad74d3eec6d7fd1eeb00ae5518616215e4fd24f895850a20d323e1000b5ea0cd97f88edde
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcO:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c54

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023c82-3.dat	xmrig
behavioral2/files/0x0007000000023c87-16.dat	xmrig
behavioral2/files/0x0007000000023c8d-38.dat	xmrig
behavioral2/files/0x0007000000023c8f-42.dat	xmrig
behavioral2/files/0x0007000000023c97-81.dat	xmrig
behavioral2/files/0x0007000000023c98-100.dat	xmrig
behavioral2/files/0x0007000000023c96-96.dat	xmrig
behavioral2/files/0x0007000000023c91-94.dat	xmrig
behavioral2/files/0x0007000000023c95-92.dat	xmrig
behavioral2/files/0x0007000000023c94-90.dat	xmrig
behavioral2/files/0x0007000000023c93-88.dat	xmrig
behavioral2/files/0x0007000000023c90-86.dat	xmrig
behavioral2/files/0x0007000000023c92-71.dat	xmrig
behavioral2/files/0x0007000000023c8c-70.dat	xmrig
behavioral2/files/0x0007000000023c8e-68.dat	xmrig
behavioral2/files/0x0007000000023c8a-64.dat	xmrig
behavioral2/files/0x0007000000023c8b-50.dat	xmrig
behavioral2/files/0x0007000000023c88-47.dat	xmrig
behavioral2/files/0x0007000000023c86-25.dat	xmrig
behavioral2/files/0x0007000000023c89-21.dat	xmrig
behavioral2/files/0x0008000000023c83-107.dat	xmrig
behavioral2/files/0x0007000000023c9b-110.dat	xmrig
behavioral2/files/0x0007000000023c9d-124.dat	xmrig
behavioral2/files/0x0007000000023c9c-134.dat	xmrig
behavioral2/files/0x0007000000023c9e-148.dat	xmrig
behavioral2/files/0x0007000000023ca3-157.dat	xmrig
behavioral2/files/0x0007000000023ca4-161.dat	xmrig
behavioral2/files/0x0007000000023ca2-158.dat	xmrig
behavioral2/files/0x0007000000023ca1-152.dat	xmrig
behavioral2/files/0x0007000000023ca0-144.dat	xmrig
behavioral2/files/0x0007000000023c9f-138.dat	xmrig
behavioral2/files/0x0007000000023c99-113.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2716	JLaptem.exe
1032	XxieBQb.exe
224	hRPNvVE.exe
1592	DUPmhnQ.exe
220	lnwyywV.exe
4572	wjgmOKr.exe
2944	QYrIoZV.exe
2308	zLHuylw.exe
3888	wQEhKFm.exe
2644	EYNZwJc.exe
3664	FUpliGt.exe
2708	mNgigrs.exe
2012	KhJDpyA.exe
4860	IpVcDVN.exe
4144	rVOESYv.exe
4976	ODEpcOn.exe
2392	CQGDXfE.exe
2804	RCVZgQy.exe
2408	ulxHMxV.exe
4872	xYIvakX.exe
4752	YmkRVBj.exe
1412	bLuhVPa.exe
1004	MbXdQaT.exe
1764	UKDnNxn.exe
4128	EYFIVdK.exe
2288	XwlxhBc.exe
1072	BsahZQZ.exe
3760	fCgoJHJ.exe
2584	OpAGUsB.exe
4588	PxSZYDj.exe
3288	PJryRdG.exe
3024	rluwFUI.exe
4904	EKUOpGF.exe
1916	HTGTdja.exe
2416	JfuDWOy.exe
3620	eMCFCWX.exe
1204	dFKLUOC.exe
60	aBWXASD.exe
4520	DDkyDKk.exe
1196	MQbdwbi.exe
2808	EktTAOe.exe
4112	QRhxsyh.exe
3148	COSxKSe.exe
2252	cpWOVkF.exe
3624	GetpnTH.exe
5068	GctssFR.exe
4184	SsXJWNt.exe
3352	eeDgdAV.exe
4108	fZoMUzh.exe
2400	MwnvQtM.exe
3152	iMLIIao.exe
2724	nnMxYtu.exe
3912	OVENnfk.exe
4564	HkVblwd.exe
4244	TYQZtjb.exe
3068	oTBTneI.exe
3296	RTbIyJP.exe
2556	mbYLKaz.exe
4896	oFyLqXG.exe
1424	YocjMWO.exe
3936	ZODOfUW.exe
3608	DDpiPOa.exe
2688	gTYfpMT.exe
976	AizdirB.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\DnbRCqm.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\AFANNPN.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\IXEfAef.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\QbmRzdZ.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\xGGPAAp.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\DwYRjCS.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\rdkLFFb.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\zsTHyEq.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\SLVXpsU.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\zBWdEmj.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\IenKpIi.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\lJHlLsX.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\VfRsjiy.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\yfemJcd.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\indBcQt.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\VTQWWdU.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\eNkDvlb.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\JwgdyOD.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\RbCtqFu.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\bjjCLFS.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\QRoNlbZ.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\KXNPcXc.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\DAWKpIc.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\aNqntyo.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\fcdBHNP.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\HYFnBwk.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\UgwaWVP.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\iVEugDo.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\MiQboPW.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\EbaTPUB.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\cZcbXcv.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\BYKpcFE.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\ozTsPef.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\ftQrjrh.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\BTbzgkY.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\XxieBQb.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\vMYPGxH.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\ELJnply.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\bpIKbqQ.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\IBVeZTs.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\ScMjcWi.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\DrJgCwD.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\MGGfkAq.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\eSLUqFk.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\uaEYQzF.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\EPgMApQ.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\QKooHRh.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\BnagiEm.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\jkNSinE.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\LHkYkKz.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\UYfSLHT.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\SYAOwMa.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\JlFCEQH.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\ybaLaXq.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\qsdCwfo.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\jQjpNDW.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\AwZhHVg.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\nHWNbaM.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\WSoIUbt.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\mgvuQFW.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\AZKUeMO.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\LgqTsdv.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\qVcdMKE.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\oWzxTxr.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1676 wrote to memory of 2716	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	84
PID 1676 wrote to memory of 2716	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	84
PID 1676 wrote to memory of 1032	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	85
PID 1676 wrote to memory of 1032	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	85
PID 1676 wrote to memory of 224	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	86
PID 1676 wrote to memory of 224	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	86
PID 1676 wrote to memory of 1592	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	87
PID 1676 wrote to memory of 1592	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	87
PID 1676 wrote to memory of 220	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	88
PID 1676 wrote to memory of 220	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	88
PID 1676 wrote to memory of 4572	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	89
PID 1676 wrote to memory of 4572	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	89
PID 1676 wrote to memory of 2944	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	90
PID 1676 wrote to memory of 2944	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	90
PID 1676 wrote to memory of 2308	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	91
PID 1676 wrote to memory of 2308	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	91
PID 1676 wrote to memory of 3888	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	92
PID 1676 wrote to memory of 3888	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	92
PID 1676 wrote to memory of 2644	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	93
PID 1676 wrote to memory of 2644	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	93
PID 1676 wrote to memory of 3664	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	94
PID 1676 wrote to memory of 3664	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	94
PID 1676 wrote to memory of 2708	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	95
PID 1676 wrote to memory of 2708	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	95
PID 1676 wrote to memory of 2012	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	96
PID 1676 wrote to memory of 2012	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	96
PID 1676 wrote to memory of 4860	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	97
PID 1676 wrote to memory of 4860	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	97
PID 1676 wrote to memory of 4144	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	98
PID 1676 wrote to memory of 4144	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	98
PID 1676 wrote to memory of 4976	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	99
PID 1676 wrote to memory of 4976	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	99
PID 1676 wrote to memory of 2392	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	100
PID 1676 wrote to memory of 2392	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	100
PID 1676 wrote to memory of 2804	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	101
PID 1676 wrote to memory of 2804	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	101
PID 1676 wrote to memory of 2408	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	102
PID 1676 wrote to memory of 2408	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	102
PID 1676 wrote to memory of 4872	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	103
PID 1676 wrote to memory of 4872	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	103
PID 1676 wrote to memory of 4752	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	104
PID 1676 wrote to memory of 4752	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	104
PID 1676 wrote to memory of 1412	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	105
PID 1676 wrote to memory of 1412	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	105
PID 1676 wrote to memory of 1004	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	106
PID 1676 wrote to memory of 1004	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	106
PID 1676 wrote to memory of 1764	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	107
PID 1676 wrote to memory of 1764	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	107
PID 1676 wrote to memory of 4128	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	108
PID 1676 wrote to memory of 4128	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	108
PID 1676 wrote to memory of 2288	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	109
PID 1676 wrote to memory of 2288	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	109
PID 1676 wrote to memory of 1072	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	110
PID 1676 wrote to memory of 1072	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	110
PID 1676 wrote to memory of 3760	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	111
PID 1676 wrote to memory of 3760	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	111
PID 1676 wrote to memory of 2584	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	112
PID 1676 wrote to memory of 2584	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	112
PID 1676 wrote to memory of 3288	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	113
PID 1676 wrote to memory of 3288	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	113
PID 1676 wrote to memory of 4588	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	114
PID 1676 wrote to memory of 4588	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	114
PID 1676 wrote to memory of 3024	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	115
PID 1676 wrote to memory of 3024	1676	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	115

C:\Users\Admin\AppData\Local\Temp\1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
"C:\Users\Admin\AppData\Local\Temp\1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1676
- C:\Windows\System\JLaptem.exe
  C:\Windows\System\JLaptem.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\XxieBQb.exe
  C:\Windows\System\XxieBQb.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\hRPNvVE.exe
  C:\Windows\System\hRPNvVE.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\DUPmhnQ.exe
  C:\Windows\System\DUPmhnQ.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\lnwyywV.exe
  C:\Windows\System\lnwyywV.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\wjgmOKr.exe
  C:\Windows\System\wjgmOKr.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\QYrIoZV.exe
  C:\Windows\System\QYrIoZV.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\zLHuylw.exe
  C:\Windows\System\zLHuylw.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\wQEhKFm.exe
  C:\Windows\System\wQEhKFm.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\EYNZwJc.exe
  C:\Windows\System\EYNZwJc.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\FUpliGt.exe
  C:\Windows\System\FUpliGt.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\mNgigrs.exe
  C:\Windows\System\mNgigrs.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\KhJDpyA.exe
  C:\Windows\System\KhJDpyA.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\IpVcDVN.exe
  C:\Windows\System\IpVcDVN.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\rVOESYv.exe
  C:\Windows\System\rVOESYv.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\ODEpcOn.exe
  C:\Windows\System\ODEpcOn.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\CQGDXfE.exe
  C:\Windows\System\CQGDXfE.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\RCVZgQy.exe
  C:\Windows\System\RCVZgQy.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\ulxHMxV.exe
  C:\Windows\System\ulxHMxV.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\xYIvakX.exe
  C:\Windows\System\xYIvakX.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\YmkRVBj.exe
  C:\Windows\System\YmkRVBj.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\bLuhVPa.exe
  C:\Windows\System\bLuhVPa.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\MbXdQaT.exe
  C:\Windows\System\MbXdQaT.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\UKDnNxn.exe
  C:\Windows\System\UKDnNxn.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\EYFIVdK.exe
  C:\Windows\System\EYFIVdK.exe
  2⤵
  - Executes dropped EXE
  PID:4128
- C:\Windows\System\XwlxhBc.exe
  C:\Windows\System\XwlxhBc.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\BsahZQZ.exe
  C:\Windows\System\BsahZQZ.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\fCgoJHJ.exe
  C:\Windows\System\fCgoJHJ.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System\OpAGUsB.exe
  C:\Windows\System\OpAGUsB.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\PJryRdG.exe
  C:\Windows\System\PJryRdG.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\PxSZYDj.exe
  C:\Windows\System\PxSZYDj.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\rluwFUI.exe
  C:\Windows\System\rluwFUI.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\EKUOpGF.exe
  C:\Windows\System\EKUOpGF.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\HTGTdja.exe
  C:\Windows\System\HTGTdja.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\JfuDWOy.exe
  C:\Windows\System\JfuDWOy.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\eMCFCWX.exe
  C:\Windows\System\eMCFCWX.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\dFKLUOC.exe
  C:\Windows\System\dFKLUOC.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\aBWXASD.exe
  C:\Windows\System\aBWXASD.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System\MQbdwbi.exe
  C:\Windows\System\MQbdwbi.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\DDkyDKk.exe
  C:\Windows\System\DDkyDKk.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\EktTAOe.exe
  C:\Windows\System\EktTAOe.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\COSxKSe.exe
  C:\Windows\System\COSxKSe.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\QRhxsyh.exe
  C:\Windows\System\QRhxsyh.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\GctssFR.exe
  C:\Windows\System\GctssFR.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\cpWOVkF.exe
  C:\Windows\System\cpWOVkF.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\GetpnTH.exe
  C:\Windows\System\GetpnTH.exe
  2⤵
  - Executes dropped EXE
  PID:3624
- C:\Windows\System\SsXJWNt.exe
  C:\Windows\System\SsXJWNt.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System\eeDgdAV.exe
  C:\Windows\System\eeDgdAV.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\fZoMUzh.exe
  C:\Windows\System\fZoMUzh.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\iMLIIao.exe
  C:\Windows\System\iMLIIao.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\MwnvQtM.exe
  C:\Windows\System\MwnvQtM.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\nnMxYtu.exe
  C:\Windows\System\nnMxYtu.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\OVENnfk.exe
  C:\Windows\System\OVENnfk.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\HkVblwd.exe
  C:\Windows\System\HkVblwd.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\TYQZtjb.exe
  C:\Windows\System\TYQZtjb.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\RTbIyJP.exe
  C:\Windows\System\RTbIyJP.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\oTBTneI.exe
  C:\Windows\System\oTBTneI.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\mbYLKaz.exe
  C:\Windows\System\mbYLKaz.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\oFyLqXG.exe
  C:\Windows\System\oFyLqXG.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\YocjMWO.exe
  C:\Windows\System\YocjMWO.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\ZODOfUW.exe
  C:\Windows\System\ZODOfUW.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\DDpiPOa.exe
  C:\Windows\System\DDpiPOa.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\gTYfpMT.exe
  C:\Windows\System\gTYfpMT.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\AizdirB.exe
  C:\Windows\System\AizdirB.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\jLUtUMN.exe
  C:\Windows\System\jLUtUMN.exe
  2⤵
  PID:3796
- C:\Windows\System\nyXRXdx.exe
  C:\Windows\System\nyXRXdx.exe
  2⤵
  PID:936
- C:\Windows\System\QbmRzdZ.exe
  C:\Windows\System\QbmRzdZ.exe
  2⤵
  PID:4512
- C:\Windows\System\GCDQpcB.exe
  C:\Windows\System\GCDQpcB.exe
  2⤵
  PID:1364
- C:\Windows\System\UgwaWVP.exe
  C:\Windows\System\UgwaWVP.exe
  2⤵
  PID:2984
- C:\Windows\System\cpCQeAd.exe
  C:\Windows\System\cpCQeAd.exe
  2⤵
  PID:4576
- C:\Windows\System\phMwieM.exe
  C:\Windows\System\phMwieM.exe
  2⤵
  PID:4668
- C:\Windows\System\NodfAxP.exe
  C:\Windows\System\NodfAxP.exe
  2⤵
  PID:1028
- C:\Windows\System\RbCtqFu.exe
  C:\Windows\System\RbCtqFu.exe
  2⤵
  PID:3464
- C:\Windows\System\CvGNjuk.exe
  C:\Windows\System\CvGNjuk.exe
  2⤵
  PID:1604
- C:\Windows\System\dalMOAM.exe
  C:\Windows\System\dalMOAM.exe
  2⤵
  PID:3156
- C:\Windows\System\zsTHyEq.exe
  C:\Windows\System\zsTHyEq.exe
  2⤵
  PID:668
- C:\Windows\System\hcgMewL.exe
  C:\Windows\System\hcgMewL.exe
  2⤵
  PID:1932
- C:\Windows\System\yyllDgj.exe
  C:\Windows\System\yyllDgj.exe
  2⤵
  PID:4016
- C:\Windows\System\IINrDmK.exe
  C:\Windows\System\IINrDmK.exe
  2⤵
  PID:2192
- C:\Windows\System\zpwqgGR.exe
  C:\Windows\System\zpwqgGR.exe
  2⤵
  PID:1852
- C:\Windows\System\iOIqiER.exe
  C:\Windows\System\iOIqiER.exe
  2⤵
  PID:3168
- C:\Windows\System\BXgpMtw.exe
  C:\Windows\System\BXgpMtw.exe
  2⤵
  PID:3272
- C:\Windows\System\vIRawyY.exe
  C:\Windows\System\vIRawyY.exe
  2⤵
  PID:3120
- C:\Windows\System\UOxYYGc.exe
  C:\Windows\System\UOxYYGc.exe
  2⤵
  PID:1848
- C:\Windows\System\fQRoQBJ.exe
  C:\Windows\System\fQRoQBJ.exe
  2⤵
  PID:4448
- C:\Windows\System\tUsuOMP.exe
  C:\Windows\System\tUsuOMP.exe
  2⤵
  PID:3332
- C:\Windows\System\nwJtrwG.exe
  C:\Windows\System\nwJtrwG.exe
  2⤵
  PID:2212
- C:\Windows\System\CmfUlZu.exe
  C:\Windows\System\CmfUlZu.exe
  2⤵
  PID:628
- C:\Windows\System\QPEcjJi.exe
  C:\Windows\System\QPEcjJi.exe
  2⤵
  PID:2388
- C:\Windows\System\rIzbvDy.exe
  C:\Windows\System\rIzbvDy.exe
  2⤵
  PID:3560
- C:\Windows\System\rRtupXF.exe
  C:\Windows\System\rRtupXF.exe
  2⤵
  PID:4560
- C:\Windows\System\SYAOwMa.exe
  C:\Windows\System\SYAOwMa.exe
  2⤵
  PID:1800
- C:\Windows\System\yjJorhd.exe
  C:\Windows\System\yjJorhd.exe
  2⤵
  PID:3200
- C:\Windows\System\zmAYrFP.exe
  C:\Windows\System\zmAYrFP.exe
  2⤵
  PID:544
- C:\Windows\System\SLVXpsU.exe
  C:\Windows\System\SLVXpsU.exe
  2⤵
  PID:644
- C:\Windows\System\MxMEfbO.exe
  C:\Windows\System\MxMEfbO.exe
  2⤵
  PID:4372
- C:\Windows\System\cZcbXcv.exe
  C:\Windows\System\cZcbXcv.exe
  2⤵
  PID:2040
- C:\Windows\System\ioSSutU.exe
  C:\Windows\System\ioSSutU.exe
  2⤵
  PID:3004
- C:\Windows\System\PRASNfL.exe
  C:\Windows\System\PRASNfL.exe
  2⤵
  PID:5008
- C:\Windows\System\PxfaQrY.exe
  C:\Windows\System\PxfaQrY.exe
  2⤵
  PID:4076
- C:\Windows\System\dQLYWGq.exe
  C:\Windows\System\dQLYWGq.exe
  2⤵
  PID:1308
- C:\Windows\System\viRejgg.exe
  C:\Windows\System\viRejgg.exe
  2⤵
  PID:1180
- C:\Windows\System\IfYoubz.exe
  C:\Windows\System\IfYoubz.exe
  2⤵
  PID:4040
- C:\Windows\System\jotJkUb.exe
  C:\Windows\System\jotJkUb.exe
  2⤵
  PID:1908
- C:\Windows\System\FxzvxwI.exe
  C:\Windows\System\FxzvxwI.exe
  2⤵
  PID:3692
- C:\Windows\System\tnRurzQ.exe
  C:\Windows\System\tnRurzQ.exe
  2⤵
  PID:5140
- C:\Windows\System\tEitKkp.exe
  C:\Windows\System\tEitKkp.exe
  2⤵
  PID:5160
- C:\Windows\System\PgMIWUL.exe
  C:\Windows\System\PgMIWUL.exe
  2⤵
  PID:5200
- C:\Windows\System\iVEugDo.exe
  C:\Windows\System\iVEugDo.exe
  2⤵
  PID:5224
- C:\Windows\System\XYxBodu.exe
  C:\Windows\System\XYxBodu.exe
  2⤵
  PID:5256
- C:\Windows\System\lzkFiXT.exe
  C:\Windows\System\lzkFiXT.exe
  2⤵
  PID:5300
- C:\Windows\System\sbcCLMa.exe
  C:\Windows\System\sbcCLMa.exe
  2⤵
  PID:5332
- C:\Windows\System\ISRVukR.exe
  C:\Windows\System\ISRVukR.exe
  2⤵
  PID:5360
- C:\Windows\System\JlFCEQH.exe
  C:\Windows\System\JlFCEQH.exe
  2⤵
  PID:5388
- C:\Windows\System\rMmpIgr.exe
  C:\Windows\System\rMmpIgr.exe
  2⤵
  PID:5408
- C:\Windows\System\HYoLpHK.exe
  C:\Windows\System\HYoLpHK.exe
  2⤵
  PID:5448
- C:\Windows\System\NmSxHSM.exe
  C:\Windows\System\NmSxHSM.exe
  2⤵
  PID:5472
- C:\Windows\System\WMoyUBs.exe
  C:\Windows\System\WMoyUBs.exe
  2⤵
  PID:5516
- C:\Windows\System\aqiJhrA.exe
  C:\Windows\System\aqiJhrA.exe
  2⤵
  PID:5548
- C:\Windows\System\ybaLaXq.exe
  C:\Windows\System\ybaLaXq.exe
  2⤵
  PID:5584
- C:\Windows\System\AQIsBdY.exe
  C:\Windows\System\AQIsBdY.exe
  2⤵
  PID:5608
- C:\Windows\System\WtGhSvP.exe
  C:\Windows\System\WtGhSvP.exe
  2⤵
  PID:5636
- C:\Windows\System\OpzQPNZ.exe
  C:\Windows\System\OpzQPNZ.exe
  2⤵
  PID:5672
- C:\Windows\System\HoQgYdd.exe
  C:\Windows\System\HoQgYdd.exe
  2⤵
  PID:5720
- C:\Windows\System\MVPTeTu.exe
  C:\Windows\System\MVPTeTu.exe
  2⤵
  PID:5740
- C:\Windows\System\XNeviMd.exe
  C:\Windows\System\XNeviMd.exe
  2⤵
  PID:5760
- C:\Windows\System\koZPNNX.exe
  C:\Windows\System\koZPNNX.exe
  2⤵
  PID:5796
- C:\Windows\System\JZSOxpa.exe
  C:\Windows\System\JZSOxpa.exe
  2⤵
  PID:5836
- C:\Windows\System\lFnLETW.exe
  C:\Windows\System\lFnLETW.exe
  2⤵
  PID:5860
- C:\Windows\System\YMeavET.exe
  C:\Windows\System\YMeavET.exe
  2⤵
  PID:5876
- C:\Windows\System\QtgfdAN.exe
  C:\Windows\System\QtgfdAN.exe
  2⤵
  PID:5912
- C:\Windows\System\QNjmbhA.exe
  C:\Windows\System\QNjmbhA.exe
  2⤵
  PID:5948
- C:\Windows\System\FVCQStg.exe
  C:\Windows\System\FVCQStg.exe
  2⤵
  PID:5988
- C:\Windows\System\XVvATnh.exe
  C:\Windows\System\XVvATnh.exe
  2⤵
  PID:6028
- C:\Windows\System\clVjREa.exe
  C:\Windows\System\clVjREa.exe
  2⤵
  PID:6052
- C:\Windows\System\rtENZcq.exe
  C:\Windows\System\rtENZcq.exe
  2⤵
  PID:6072
- C:\Windows\System\qVcdMKE.exe
  C:\Windows\System\qVcdMKE.exe
  2⤵
  PID:6100
- C:\Windows\System\BDujtWk.exe
  C:\Windows\System\BDujtWk.exe
  2⤵
  PID:6128
- C:\Windows\System\HMLMOpq.exe
  C:\Windows\System\HMLMOpq.exe
  2⤵
  PID:5172
- C:\Windows\System\DlzfZxh.exe
  C:\Windows\System\DlzfZxh.exe
  2⤵
  PID:5248
- C:\Windows\System\qMdPFtx.exe
  C:\Windows\System\qMdPFtx.exe
  2⤵
  PID:5328
- C:\Windows\System\aCdaxUH.exe
  C:\Windows\System\aCdaxUH.exe
  2⤵
  PID:5396
- C:\Windows\System\dOAgKJf.exe
  C:\Windows\System\dOAgKJf.exe
  2⤵
  PID:5456
- C:\Windows\System\BYKpcFE.exe
  C:\Windows\System\BYKpcFE.exe
  2⤵
  PID:5536
- C:\Windows\System\WaXFLNp.exe
  C:\Windows\System\WaXFLNp.exe
  2⤵
  PID:880
- C:\Windows\System\bvhyEQn.exe
  C:\Windows\System\bvhyEQn.exe
  2⤵
  PID:5632
- C:\Windows\System\FzvuoDE.exe
  C:\Windows\System\FzvuoDE.exe
  2⤵
  PID:5652
- C:\Windows\System\lGzosow.exe
  C:\Windows\System\lGzosow.exe
  2⤵
  PID:3472
- C:\Windows\System\DvNdlHX.exe
  C:\Windows\System\DvNdlHX.exe
  2⤵
  PID:5684
- C:\Windows\System\qzdHHCR.exe
  C:\Windows\System\qzdHHCR.exe
  2⤵
  PID:5844
- C:\Windows\System\KzLdfqM.exe
  C:\Windows\System\KzLdfqM.exe
  2⤵
  PID:5892
- C:\Windows\System\NmOWJju.exe
  C:\Windows\System\NmOWJju.exe
  2⤵
  PID:6012
- C:\Windows\System\zhXVWaL.exe
  C:\Windows\System\zhXVWaL.exe
  2⤵
  PID:6044
- C:\Windows\System\DAWKpIc.exe
  C:\Windows\System\DAWKpIc.exe
  2⤵
  PID:6084
- C:\Windows\System\WsHzEsl.exe
  C:\Windows\System\WsHzEsl.exe
  2⤵
  PID:2084
- C:\Windows\System\RaUvwpR.exe
  C:\Windows\System\RaUvwpR.exe
  2⤵
  PID:5372
- C:\Windows\System\jydHtOx.exe
  C:\Windows\System\jydHtOx.exe
  2⤵
  PID:5512
- C:\Windows\System\rVmhaxb.exe
  C:\Windows\System\rVmhaxb.exe
  2⤵
  PID:5648
- C:\Windows\System\IrPlYhY.exe
  C:\Windows\System\IrPlYhY.exe
  2⤵
  PID:5780
- C:\Windows\System\xbsGclV.exe
  C:\Windows\System\xbsGclV.exe
  2⤵
  PID:5968
- C:\Windows\System\HKVHdfP.exe
  C:\Windows\System\HKVHdfP.exe
  2⤵
  PID:6112
- C:\Windows\System\OmUNuNp.exe
  C:\Windows\System\OmUNuNp.exe
  2⤵
  PID:5600
- C:\Windows\System\tsZjTXU.exe
  C:\Windows\System\tsZjTXU.exe
  2⤵
  PID:5728
- C:\Windows\System\uIxhgFK.exe
  C:\Windows\System\uIxhgFK.exe
  2⤵
  PID:5356
- C:\Windows\System\ejhyDlC.exe
  C:\Windows\System\ejhyDlC.exe
  2⤵
  PID:5732
- C:\Windows\System\sKhNaLg.exe
  C:\Windows\System\sKhNaLg.exe
  2⤵
  PID:6152
- C:\Windows\System\AUVfGPa.exe
  C:\Windows\System\AUVfGPa.exe
  2⤵
  PID:6176
- C:\Windows\System\xaUmdUC.exe
  C:\Windows\System\xaUmdUC.exe
  2⤵
  PID:6204
- C:\Windows\System\AsdSUTX.exe
  C:\Windows\System\AsdSUTX.exe
  2⤵
  PID:6232
- C:\Windows\System\duSFauu.exe
  C:\Windows\System\duSFauu.exe
  2⤵
  PID:6260
- C:\Windows\System\vVVymAC.exe
  C:\Windows\System\vVVymAC.exe
  2⤵
  PID:6288
- C:\Windows\System\OLrcSEg.exe
  C:\Windows\System\OLrcSEg.exe
  2⤵
  PID:6320
- C:\Windows\System\GJQEnBC.exe
  C:\Windows\System\GJQEnBC.exe
  2⤵
  PID:6344
- C:\Windows\System\zFWyrTj.exe
  C:\Windows\System\zFWyrTj.exe
  2⤵
  PID:6380
- C:\Windows\System\XwRZLGr.exe
  C:\Windows\System\XwRZLGr.exe
  2⤵
  PID:6412
- C:\Windows\System\KYHlYKL.exe
  C:\Windows\System\KYHlYKL.exe
  2⤵
  PID:6432
- C:\Windows\System\NuixFeU.exe
  C:\Windows\System\NuixFeU.exe
  2⤵
  PID:6468
- C:\Windows\System\OGtDDUS.exe
  C:\Windows\System\OGtDDUS.exe
  2⤵
  PID:6488
- C:\Windows\System\ozTsPef.exe
  C:\Windows\System\ozTsPef.exe
  2⤵
  PID:6512
- C:\Windows\System\SAAZEuB.exe
  C:\Windows\System\SAAZEuB.exe
  2⤵
  PID:6536
- C:\Windows\System\NoOLiXE.exe
  C:\Windows\System\NoOLiXE.exe
  2⤵
  PID:6556
- C:\Windows\System\QaUokvu.exe
  C:\Windows\System\QaUokvu.exe
  2⤵
  PID:6592
- C:\Windows\System\XjQBGAC.exe
  C:\Windows\System\XjQBGAC.exe
  2⤵
  PID:6620
- C:\Windows\System\DnbRCqm.exe
  C:\Windows\System\DnbRCqm.exe
  2⤵
  PID:6656
- C:\Windows\System\eDssREX.exe
  C:\Windows\System\eDssREX.exe
  2⤵
  PID:6684
- C:\Windows\System\fvHxRXX.exe
  C:\Windows\System\fvHxRXX.exe
  2⤵
  PID:6716
- C:\Windows\System\VWBrEaj.exe
  C:\Windows\System\VWBrEaj.exe
  2⤵
  PID:6740
- C:\Windows\System\NmkFpFp.exe
  C:\Windows\System\NmkFpFp.exe
  2⤵
  PID:6768
- C:\Windows\System\MYaVjpV.exe
  C:\Windows\System\MYaVjpV.exe
  2⤵
  PID:6800
- C:\Windows\System\uajpJOq.exe
  C:\Windows\System\uajpJOq.exe
  2⤵
  PID:6828
- C:\Windows\System\wYJTvPG.exe
  C:\Windows\System\wYJTvPG.exe
  2⤵
  PID:6868
- C:\Windows\System\zBWdEmj.exe
  C:\Windows\System\zBWdEmj.exe
  2⤵
  PID:6900
- C:\Windows\System\qNSGlGF.exe
  C:\Windows\System\qNSGlGF.exe
  2⤵
  PID:6928
- C:\Windows\System\vCzsXeU.exe
  C:\Windows\System\vCzsXeU.exe
  2⤵
  PID:6956
- C:\Windows\System\SovfrlC.exe
  C:\Windows\System\SovfrlC.exe
  2⤵
  PID:6984
- C:\Windows\System\pUrEBHJ.exe
  C:\Windows\System\pUrEBHJ.exe
  2⤵
  PID:7012
- C:\Windows\System\CKFHZzm.exe
  C:\Windows\System\CKFHZzm.exe
  2⤵
  PID:7040
- C:\Windows\System\lYRphuz.exe
  C:\Windows\System\lYRphuz.exe
  2⤵
  PID:7056
- C:\Windows\System\PPnaVzC.exe
  C:\Windows\System\PPnaVzC.exe
  2⤵
  PID:7084
- C:\Windows\System\nbWRRlQ.exe
  C:\Windows\System\nbWRRlQ.exe
  2⤵
  PID:7116
- C:\Windows\System\lGPUTPE.exe
  C:\Windows\System\lGPUTPE.exe
  2⤵
  PID:7132
- C:\Windows\System\VTQWWdU.exe
  C:\Windows\System\VTQWWdU.exe
  2⤵
  PID:6124
- C:\Windows\System\JzfbowN.exe
  C:\Windows\System\JzfbowN.exe
  2⤵
  PID:2196
- C:\Windows\System\mdqvFfv.exe
  C:\Windows\System\mdqvFfv.exe
  2⤵
  PID:6256
- C:\Windows\System\kQpErUc.exe
  C:\Windows\System\kQpErUc.exe
  2⤵
  PID:6308
- C:\Windows\System\qQyiIIB.exe
  C:\Windows\System\qQyiIIB.exe
  2⤵
  PID:6396
- C:\Windows\System\IenKpIi.exe
  C:\Windows\System\IenKpIi.exe
  2⤵
  PID:6456
- C:\Windows\System\wgzRbjO.exe
  C:\Windows\System\wgzRbjO.exe
  2⤵
  PID:6528
- C:\Windows\System\AidvEzL.exe
  C:\Windows\System\AidvEzL.exe
  2⤵
  PID:6548
- C:\Windows\System\qNtxjJC.exe
  C:\Windows\System\qNtxjJC.exe
  2⤵
  PID:6604
- C:\Windows\System\pAbcCyE.exe
  C:\Windows\System\pAbcCyE.exe
  2⤵
  PID:6724
- C:\Windows\System\uNdfRLi.exe
  C:\Windows\System\uNdfRLi.exe
  2⤵
  PID:6824
- C:\Windows\System\cfmgmgp.exe
  C:\Windows\System\cfmgmgp.exe
  2⤵
  PID:6856
- C:\Windows\System\adPDRIG.exe
  C:\Windows\System\adPDRIG.exe
  2⤵
  PID:6944
- C:\Windows\System\nldZQFT.exe
  C:\Windows\System\nldZQFT.exe
  2⤵
  PID:6996
- C:\Windows\System\RXuDwky.exe
  C:\Windows\System\RXuDwky.exe
  2⤵
  PID:7072
- C:\Windows\System\lJHlLsX.exe
  C:\Windows\System\lJHlLsX.exe
  2⤵
  PID:7128
- C:\Windows\System\RIEXCDe.exe
  C:\Windows\System\RIEXCDe.exe
  2⤵
  PID:6272
- C:\Windows\System\abiLCsK.exe
  C:\Windows\System\abiLCsK.exe
  2⤵
  PID:6400
- C:\Windows\System\rBkcdEr.exe
  C:\Windows\System\rBkcdEr.exe
  2⤵
  PID:6524
- C:\Windows\System\eSLUqFk.exe
  C:\Windows\System\eSLUqFk.exe
  2⤵
  PID:6764
- C:\Windows\System\RXPKvtd.exe
  C:\Windows\System\RXPKvtd.exe
  2⤵
  PID:6812
- C:\Windows\System\xGGPAAp.exe
  C:\Windows\System\xGGPAAp.exe
  2⤵
  PID:7104
- C:\Windows\System\jweqRhc.exe
  C:\Windows\System\jweqRhc.exe
  2⤵
  PID:7160
- C:\Windows\System\RShcxWZ.exe
  C:\Windows\System\RShcxWZ.exe
  2⤵
  PID:6496
- C:\Windows\System\vMYPGxH.exe
  C:\Windows\System\vMYPGxH.exe
  2⤵
  PID:6980
- C:\Windows\System\NjfeZdY.exe
  C:\Windows\System\NjfeZdY.exe
  2⤵
  PID:5664
- C:\Windows\System\ZyvFJQW.exe
  C:\Windows\System\ZyvFJQW.exe
  2⤵
  PID:7024
- C:\Windows\System\BTSCXmy.exe
  C:\Windows\System\BTSCXmy.exe
  2⤵
  PID:7192
- C:\Windows\System\ftQrjrh.exe
  C:\Windows\System\ftQrjrh.exe
  2⤵
  PID:7216
- C:\Windows\System\CbeSWIj.exe
  C:\Windows\System\CbeSWIj.exe
  2⤵
  PID:7252
- C:\Windows\System\LMsBALx.exe
  C:\Windows\System\LMsBALx.exe
  2⤵
  PID:7268
- C:\Windows\System\DmkFHns.exe
  C:\Windows\System\DmkFHns.exe
  2⤵
  PID:7296
- C:\Windows\System\aAFlVbA.exe
  C:\Windows\System\aAFlVbA.exe
  2⤵
  PID:7332
- C:\Windows\System\aWmRGSO.exe
  C:\Windows\System\aWmRGSO.exe
  2⤵
  PID:7352
- C:\Windows\System\dAWUOcT.exe
  C:\Windows\System\dAWUOcT.exe
  2⤵
  PID:7392
- C:\Windows\System\ONqvdqF.exe
  C:\Windows\System\ONqvdqF.exe
  2⤵
  PID:7420
- C:\Windows\System\ntyyOVa.exe
  C:\Windows\System\ntyyOVa.exe
  2⤵
  PID:7472
- C:\Windows\System\wUKARaR.exe
  C:\Windows\System\wUKARaR.exe
  2⤵
  PID:7492
- C:\Windows\System\ampyEbf.exe
  C:\Windows\System\ampyEbf.exe
  2⤵
  PID:7520
- C:\Windows\System\JVOaZhx.exe
  C:\Windows\System\JVOaZhx.exe
  2⤵
  PID:7548
- C:\Windows\System\HLUQKjN.exe
  C:\Windows\System\HLUQKjN.exe
  2⤵
  PID:7584
- C:\Windows\System\qkLlBWf.exe
  C:\Windows\System\qkLlBWf.exe
  2⤵
  PID:7608
- C:\Windows\System\FqsOTpy.exe
  C:\Windows\System\FqsOTpy.exe
  2⤵
  PID:7652
- C:\Windows\System\XasegsQ.exe
  C:\Windows\System\XasegsQ.exe
  2⤵
  PID:7668
- C:\Windows\System\ScMjcWi.exe
  C:\Windows\System\ScMjcWi.exe
  2⤵
  PID:7712
- C:\Windows\System\oWzxTxr.exe
  C:\Windows\System\oWzxTxr.exe
  2⤵
  PID:7740
- C:\Windows\System\KRvYoFe.exe
  C:\Windows\System\KRvYoFe.exe
  2⤵
  PID:7768
- C:\Windows\System\AovwWUU.exe
  C:\Windows\System\AovwWUU.exe
  2⤵
  PID:7836
- C:\Windows\System\NGdfjBv.exe
  C:\Windows\System\NGdfjBv.exe
  2⤵
  PID:7852
- C:\Windows\System\CvKfQxe.exe
  C:\Windows\System\CvKfQxe.exe
  2⤵
  PID:7876
- C:\Windows\System\zDsyyRX.exe
  C:\Windows\System\zDsyyRX.exe
  2⤵
  PID:7904
- C:\Windows\System\BsLhUZd.exe
  C:\Windows\System\BsLhUZd.exe
  2⤵
  PID:7924
- C:\Windows\System\oNxtipw.exe
  C:\Windows\System\oNxtipw.exe
  2⤵
  PID:7952
- C:\Windows\System\WSfyFWS.exe
  C:\Windows\System\WSfyFWS.exe
  2⤵
  PID:7992
- C:\Windows\System\ulphqZX.exe
  C:\Windows\System\ulphqZX.exe
  2⤵
  PID:8024
- C:\Windows\System\ZxQsgxn.exe
  C:\Windows\System\ZxQsgxn.exe
  2⤵
  PID:8056
- C:\Windows\System\SlaEWuS.exe
  C:\Windows\System\SlaEWuS.exe
  2⤵
  PID:8084
- C:\Windows\System\IYNkQxL.exe
  C:\Windows\System\IYNkQxL.exe
  2⤵
  PID:8120
- C:\Windows\System\VdHpxON.exe
  C:\Windows\System\VdHpxON.exe
  2⤵
  PID:8144
- C:\Windows\System\pwrgbsF.exe
  C:\Windows\System\pwrgbsF.exe
  2⤵
  PID:8172
- C:\Windows\System\mSbJUaE.exe
  C:\Windows\System\mSbJUaE.exe
  2⤵
  PID:7172
- C:\Windows\System\REQQiLw.exe
  C:\Windows\System\REQQiLw.exe
  2⤵
  PID:7228
- C:\Windows\System\ENWPMOI.exe
  C:\Windows\System\ENWPMOI.exe
  2⤵
  PID:7264
- C:\Windows\System\HNNPAyn.exe
  C:\Windows\System\HNNPAyn.exe
  2⤵
  PID:7344
- C:\Windows\System\vtYAyuw.exe
  C:\Windows\System\vtYAyuw.exe
  2⤵
  PID:7372
- C:\Windows\System\paZWuev.exe
  C:\Windows\System\paZWuev.exe
  2⤵
  PID:6644
- C:\Windows\System\gMZXyaf.exe
  C:\Windows\System\gMZXyaf.exe
  2⤵
  PID:7556
- C:\Windows\System\vZmCBar.exe
  C:\Windows\System\vZmCBar.exe
  2⤵
  PID:7616
- C:\Windows\System\BdqKptq.exe
  C:\Windows\System\BdqKptq.exe
  2⤵
  PID:7704
- C:\Windows\System\eNOLyYr.exe
  C:\Windows\System\eNOLyYr.exe
  2⤵
  PID:7728
- C:\Windows\System\BAhDkrp.exe
  C:\Windows\System\BAhDkrp.exe
  2⤵
  PID:7808
- C:\Windows\System\FkMRXWX.exe
  C:\Windows\System\FkMRXWX.exe
  2⤵
  PID:7900
- C:\Windows\System\CvndgRd.exe
  C:\Windows\System\CvndgRd.exe
  2⤵
  PID:7920
- C:\Windows\System\hwCQwXo.exe
  C:\Windows\System\hwCQwXo.exe
  2⤵
  PID:8004
- C:\Windows\System\qLnOGXu.exe
  C:\Windows\System\qLnOGXu.exe
  2⤵
  PID:8092
- C:\Windows\System\SzNQtDb.exe
  C:\Windows\System\SzNQtDb.exe
  2⤵
  PID:8184
- C:\Windows\System\FmxbFzZ.exe
  C:\Windows\System\FmxbFzZ.exe
  2⤵
  PID:7316
- C:\Windows\System\QKooHRh.exe
  C:\Windows\System\QKooHRh.exe
  2⤵
  PID:7436
- C:\Windows\System\ShBRiwa.exe
  C:\Windows\System\ShBRiwa.exe
  2⤵
  PID:7516
- C:\Windows\System\GMStIax.exe
  C:\Windows\System\GMStIax.exe
  2⤵
  PID:7780
- C:\Windows\System\XevRGRA.exe
  C:\Windows\System\XevRGRA.exe
  2⤵
  PID:7632
- C:\Windows\System\faYAwbT.exe
  C:\Windows\System\faYAwbT.exe
  2⤵
  PID:8044
- C:\Windows\System\AgIkcmC.exe
  C:\Windows\System\AgIkcmC.exe
  2⤵
  PID:8000
- C:\Windows\System\dKOjeCM.exe
  C:\Windows\System\dKOjeCM.exe
  2⤵
  PID:8204
- C:\Windows\System\bAVLImt.exe
  C:\Windows\System\bAVLImt.exe
  2⤵
  PID:8236
- C:\Windows\System\NAqgOjV.exe
  C:\Windows\System\NAqgOjV.exe
  2⤵
  PID:8256
- C:\Windows\System\rzqTEAi.exe
  C:\Windows\System\rzqTEAi.exe
  2⤵
  PID:8280
- C:\Windows\System\elGTuqa.exe
  C:\Windows\System\elGTuqa.exe
  2⤵
  PID:8300
- C:\Windows\System\ZfWSoiV.exe
  C:\Windows\System\ZfWSoiV.exe
  2⤵
  PID:8320
- C:\Windows\System\qvsKhPp.exe
  C:\Windows\System\qvsKhPp.exe
  2⤵
  PID:8352
- C:\Windows\System\qKdwXGF.exe
  C:\Windows\System\qKdwXGF.exe
  2⤵
  PID:8376
- C:\Windows\System\IvJwbzy.exe
  C:\Windows\System\IvJwbzy.exe
  2⤵
  PID:8404
- C:\Windows\System\iiMdxDA.exe
  C:\Windows\System\iiMdxDA.exe
  2⤵
  PID:8440
- C:\Windows\System\PWwkAqK.exe
  C:\Windows\System\PWwkAqK.exe
  2⤵
  PID:8468
- C:\Windows\System\jvEJTNc.exe
  C:\Windows\System\jvEJTNc.exe
  2⤵
  PID:8500
- C:\Windows\System\BbngEjc.exe
  C:\Windows\System\BbngEjc.exe
  2⤵
  PID:8532
- C:\Windows\System\oUSjOkO.exe
  C:\Windows\System\oUSjOkO.exe
  2⤵
  PID:8568
- C:\Windows\System\WAROSgD.exe
  C:\Windows\System\WAROSgD.exe
  2⤵
  PID:8600
- C:\Windows\System\DQungRM.exe
  C:\Windows\System\DQungRM.exe
  2⤵
  PID:8628
- C:\Windows\System\QDzouRo.exe
  C:\Windows\System\QDzouRo.exe
  2⤵
  PID:8648
- C:\Windows\System\ZLbdfdg.exe
  C:\Windows\System\ZLbdfdg.exe
  2⤵
  PID:8676
- C:\Windows\System\sWrLFOJ.exe
  C:\Windows\System\sWrLFOJ.exe
  2⤵
  PID:8720
- C:\Windows\System\btktPno.exe
  C:\Windows\System\btktPno.exe
  2⤵
  PID:8752
- C:\Windows\System\cqnBWsM.exe
  C:\Windows\System\cqnBWsM.exe
  2⤵
  PID:8784
- C:\Windows\System\FSNEnwc.exe
  C:\Windows\System\FSNEnwc.exe
  2⤵
  PID:8812
- C:\Windows\System\eNkDvlb.exe
  C:\Windows\System\eNkDvlb.exe
  2⤵
  PID:8852
- C:\Windows\System\CksbLBV.exe
  C:\Windows\System\CksbLBV.exe
  2⤵
  PID:8872
- C:\Windows\System\dINPdiQ.exe
  C:\Windows\System\dINPdiQ.exe
  2⤵
  PID:8908
- C:\Windows\System\KvrQfRk.exe
  C:\Windows\System\KvrQfRk.exe
  2⤵
  PID:8932
- C:\Windows\System\ZMlkaHJ.exe
  C:\Windows\System\ZMlkaHJ.exe
  2⤵
  PID:8964
- C:\Windows\System\qbcRVWW.exe
  C:\Windows\System\qbcRVWW.exe
  2⤵
  PID:8996
- C:\Windows\System\shfXMRD.exe
  C:\Windows\System\shfXMRD.exe
  2⤵
  PID:9016
- C:\Windows\System\oSqeZuo.exe
  C:\Windows\System\oSqeZuo.exe
  2⤵
  PID:9040
- C:\Windows\System\vZVdzLI.exe
  C:\Windows\System\vZVdzLI.exe
  2⤵
  PID:9068
- C:\Windows\System\XPdeJKU.exe
  C:\Windows\System\XPdeJKU.exe
  2⤵
  PID:9104
- C:\Windows\System\DYGXUYd.exe
  C:\Windows\System\DYGXUYd.exe
  2⤵
  PID:9124
- C:\Windows\System\dDnaYNJ.exe
  C:\Windows\System\dDnaYNJ.exe
  2⤵
  PID:9156
- C:\Windows\System\QkEFBpR.exe
  C:\Windows\System\QkEFBpR.exe
  2⤵
  PID:9184
- C:\Windows\System\WyzEjsE.exe
  C:\Windows\System\WyzEjsE.exe
  2⤵
  PID:7324
- C:\Windows\System\IqHWbie.exe
  C:\Windows\System\IqHWbie.exe
  2⤵
  PID:8196
- C:\Windows\System\nEjSodg.exe
  C:\Windows\System\nEjSodg.exe
  2⤵
  PID:7312
- C:\Windows\System\DAFHojQ.exe
  C:\Windows\System\DAFHojQ.exe
  2⤵
  PID:7724
- C:\Windows\System\kBzOKtG.exe
  C:\Windows\System\kBzOKtG.exe
  2⤵
  PID:8296
- C:\Windows\System\FnnyoLr.exe
  C:\Windows\System\FnnyoLr.exe
  2⤵
  PID:8248
- C:\Windows\System\TzpNVWu.exe
  C:\Windows\System\TzpNVWu.exe
  2⤵
  PID:8432
- C:\Windows\System\qsdCwfo.exe
  C:\Windows\System\qsdCwfo.exe
  2⤵
  PID:8476
- C:\Windows\System\SsgSqIj.exe
  C:\Windows\System\SsgSqIj.exe
  2⤵
  PID:8528
- C:\Windows\System\Jnsttkj.exe
  C:\Windows\System\Jnsttkj.exe
  2⤵
  PID:8664
- C:\Windows\System\pGvmRmh.exe
  C:\Windows\System\pGvmRmh.exe
  2⤵
  PID:8640
- C:\Windows\System\OuOfKva.exe
  C:\Windows\System\OuOfKva.exe
  2⤵
  PID:8760
- C:\Windows\System\ZBpSkdF.exe
  C:\Windows\System\ZBpSkdF.exe
  2⤵
  PID:8864
- C:\Windows\System\IHtayni.exe
  C:\Windows\System\IHtayni.exe
  2⤵
  PID:8848
- C:\Windows\System\DYnlCbg.exe
  C:\Windows\System\DYnlCbg.exe
  2⤵
  PID:9052
- C:\Windows\System\ojBMEIW.exe
  C:\Windows\System\ojBMEIW.exe
  2⤵
  PID:8988
- C:\Windows\System\aNqntyo.exe
  C:\Windows\System\aNqntyo.exe
  2⤵
  PID:9060
- C:\Windows\System\GAnXyCF.exe
  C:\Windows\System\GAnXyCF.exe
  2⤵
  PID:9088
- C:\Windows\System\GZWQNYc.exe
  C:\Windows\System\GZWQNYc.exe
  2⤵
  PID:7416
- C:\Windows\System\DWuVJjw.exe
  C:\Windows\System\DWuVJjw.exe
  2⤵
  PID:7236
- C:\Windows\System\FAuRZgU.exe
  C:\Windows\System\FAuRZgU.exe
  2⤵
  PID:8340
- C:\Windows\System\BEbaMZx.exe
  C:\Windows\System\BEbaMZx.exe
  2⤵
  PID:8456
- C:\Windows\System\rlbDSji.exe
  C:\Windows\System\rlbDSji.exe
  2⤵
  PID:8464
- C:\Windows\System\bxGPSxJ.exe
  C:\Windows\System\bxGPSxJ.exe
  2⤵
  PID:8616
- C:\Windows\System\RXZQjfv.exe
  C:\Windows\System\RXZQjfv.exe
  2⤵
  PID:8980
- C:\Windows\System\rOmYrVx.exe
  C:\Windows\System\rOmYrVx.exe
  2⤵
  PID:9152
- C:\Windows\System\LXlCVlm.exe
  C:\Windows\System\LXlCVlm.exe
  2⤵
  PID:9140
- C:\Windows\System\JakXAQT.exe
  C:\Windows\System\JakXAQT.exe
  2⤵
  PID:8496
- C:\Windows\System\sNFYvxk.exe
  C:\Windows\System\sNFYvxk.exe
  2⤵
  PID:8316
- C:\Windows\System\irdoCOw.exe
  C:\Windows\System\irdoCOw.exe
  2⤵
  PID:9180
- C:\Windows\System\sHqDfgP.exe
  C:\Windows\System\sHqDfgP.exe
  2⤵
  PID:9220
- C:\Windows\System\MpBNMKi.exe
  C:\Windows\System\MpBNMKi.exe
  2⤵
  PID:9248
- C:\Windows\System\MqEaDNh.exe
  C:\Windows\System\MqEaDNh.exe
  2⤵
  PID:9280
- C:\Windows\System\TCTrsbM.exe
  C:\Windows\System\TCTrsbM.exe
  2⤵
  PID:9308
- C:\Windows\System\srOOSfo.exe
  C:\Windows\System\srOOSfo.exe
  2⤵
  PID:9336
- C:\Windows\System\oPXvhSO.exe
  C:\Windows\System\oPXvhSO.exe
  2⤵
  PID:9368
- C:\Windows\System\TlwnTWS.exe
  C:\Windows\System\TlwnTWS.exe
  2⤵
  PID:9396
- C:\Windows\System\oEarFlO.exe
  C:\Windows\System\oEarFlO.exe
  2⤵
  PID:9412
- C:\Windows\System\MiQboPW.exe
  C:\Windows\System\MiQboPW.exe
  2⤵
  PID:9448
- C:\Windows\System\cvViWVf.exe
  C:\Windows\System\cvViWVf.exe
  2⤵
  PID:9472
- C:\Windows\System\byZTdFL.exe
  C:\Windows\System\byZTdFL.exe
  2⤵
  PID:9504
- C:\Windows\System\GGhSmEt.exe
  C:\Windows\System\GGhSmEt.exe
  2⤵
  PID:9556
- C:\Windows\System\bEWyvrJ.exe
  C:\Windows\System\bEWyvrJ.exe
  2⤵
  PID:9592
- C:\Windows\System\kGzMgEU.exe
  C:\Windows\System\kGzMgEU.exe
  2⤵
  PID:9624
- C:\Windows\System\wfpiemn.exe
  C:\Windows\System\wfpiemn.exe
  2⤵
  PID:9660
- C:\Windows\System\HhZTTfn.exe
  C:\Windows\System\HhZTTfn.exe
  2⤵
  PID:9688
- C:\Windows\System\yULdFpX.exe
  C:\Windows\System\yULdFpX.exe
  2⤵
  PID:9724
- C:\Windows\System\TfISZDL.exe
  C:\Windows\System\TfISZDL.exe
  2⤵
  PID:9740
- C:\Windows\System\pwihWpJ.exe
  C:\Windows\System\pwihWpJ.exe
  2⤵
  PID:9772
- C:\Windows\System\jCIpEIN.exe
  C:\Windows\System\jCIpEIN.exe
  2⤵
  PID:9796
- C:\Windows\System\RNvRvYb.exe
  C:\Windows\System\RNvRvYb.exe
  2⤵
  PID:9824
- C:\Windows\System\uzPvjqn.exe
  C:\Windows\System\uzPvjqn.exe
  2⤵
  PID:9848
- C:\Windows\System\vjgUdSq.exe
  C:\Windows\System\vjgUdSq.exe
  2⤵
  PID:9876
- C:\Windows\System\ZkniSgQ.exe
  C:\Windows\System\ZkniSgQ.exe
  2⤵
  PID:9912
- C:\Windows\System\uiHOiRE.exe
  C:\Windows\System\uiHOiRE.exe
  2⤵
  PID:9928
- C:\Windows\System\sZIbKaK.exe
  C:\Windows\System\sZIbKaK.exe
  2⤵
  PID:9948
- C:\Windows\System\XJobuar.exe
  C:\Windows\System\XJobuar.exe
  2⤵
  PID:9976
- C:\Windows\System\oUneTuQ.exe
  C:\Windows\System\oUneTuQ.exe
  2⤵
  PID:10008
- C:\Windows\System\hutDJqE.exe
  C:\Windows\System\hutDJqE.exe
  2⤵
  PID:10040
- C:\Windows\System\inKwJoL.exe
  C:\Windows\System\inKwJoL.exe
  2⤵
  PID:10064
- C:\Windows\System\bdZOtEX.exe
  C:\Windows\System\bdZOtEX.exe
  2⤵
  PID:10088
- C:\Windows\System\WRfqzJp.exe
  C:\Windows\System\WRfqzJp.exe
  2⤵
  PID:10104
- C:\Windows\System\mkcaHdk.exe
  C:\Windows\System\mkcaHdk.exe
  2⤵
  PID:10128
- C:\Windows\System\hDVfyZq.exe
  C:\Windows\System\hDVfyZq.exe
  2⤵
  PID:10156
- C:\Windows\System\EbaTPUB.exe
  C:\Windows\System\EbaTPUB.exe
  2⤵
  PID:10180
- C:\Windows\System\KLSDQfM.exe
  C:\Windows\System\KLSDQfM.exe
  2⤵
  PID:10212
- C:\Windows\System\JQrCSPf.exe
  C:\Windows\System\JQrCSPf.exe
  2⤵
  PID:10236
- C:\Windows\System\wRrrLsB.exe
  C:\Windows\System\wRrrLsB.exe
  2⤵
  PID:9260
- C:\Windows\System\bjjCLFS.exe
  C:\Windows\System\bjjCLFS.exe
  2⤵
  PID:9240
- C:\Windows\System\SLdnoFF.exe
  C:\Windows\System\SLdnoFF.exe
  2⤵
  PID:9404
- C:\Windows\System\umbEmvr.exe
  C:\Windows\System\umbEmvr.exe
  2⤵
  PID:9388
- C:\Windows\System\qiLYfof.exe
  C:\Windows\System\qiLYfof.exe
  2⤵
  PID:9480
- C:\Windows\System\KQlCnye.exe
  C:\Windows\System\KQlCnye.exe
  2⤵
  PID:9492
- C:\Windows\System\tkLrfrW.exe
  C:\Windows\System\tkLrfrW.exe
  2⤵
  PID:9604
- C:\Windows\System\FlnzYkl.exe
  C:\Windows\System\FlnzYkl.exe
  2⤵
  PID:9696
- C:\Windows\System\QDYOumR.exe
  C:\Windows\System\QDYOumR.exe
  2⤵
  PID:9732
- C:\Windows\System\alspXIe.exe
  C:\Windows\System\alspXIe.exe
  2⤵
  PID:9840
- C:\Windows\System\tVrkdmd.exe
  C:\Windows\System\tVrkdmd.exe
  2⤵
  PID:9872
- C:\Windows\System\IzwwgJV.exe
  C:\Windows\System\IzwwgJV.exe
  2⤵
  PID:9988
- C:\Windows\System\xIVRYVA.exe
  C:\Windows\System\xIVRYVA.exe
  2⤵
  PID:10024
- C:\Windows\System\dDdElzv.exe
  C:\Windows\System\dDdElzv.exe
  2⤵
  PID:10052
- C:\Windows\System\GDSETWd.exe
  C:\Windows\System\GDSETWd.exe
  2⤵
  PID:10144
- C:\Windows\System\lQsjxxL.exe
  C:\Windows\System\lQsjxxL.exe
  2⤵
  PID:10232
- C:\Windows\System\SolUlOQ.exe
  C:\Windows\System\SolUlOQ.exe
  2⤵
  PID:9328
- C:\Windows\System\LnAsapI.exe
  C:\Windows\System\LnAsapI.exe
  2⤵
  PID:9428
- C:\Windows\System\dGiKCGw.exe
  C:\Windows\System\dGiKCGw.exe
  2⤵
  PID:9588
- C:\Windows\System\wblCvXV.exe
  C:\Windows\System\wblCvXV.exe
  2⤵
  PID:9576
- C:\Windows\System\KnFeviy.exe
  C:\Windows\System\KnFeviy.exe
  2⤵
  PID:9964
- C:\Windows\System\secdLkD.exe
  C:\Windows\System\secdLkD.exe
  2⤵
  PID:8700
- C:\Windows\System\GKSrmwv.exe
  C:\Windows\System\GKSrmwv.exe
  2⤵
  PID:10060
- C:\Windows\System\EudfPIR.exe
  C:\Windows\System\EudfPIR.exe
  2⤵
  PID:9032
- C:\Windows\System\cbGjIkI.exe
  C:\Windows\System\cbGjIkI.exe
  2⤵
  PID:10140
- C:\Windows\System\UMCsDts.exe
  C:\Windows\System\UMCsDts.exe
  2⤵
  PID:9708
- C:\Windows\System\PMJmMhk.exe
  C:\Windows\System\PMJmMhk.exe
  2⤵
  PID:10244
- C:\Windows\System\olsjGnv.exe
  C:\Windows\System\olsjGnv.exe
  2⤵
  PID:10276
- C:\Windows\System\DwYRjCS.exe
  C:\Windows\System\DwYRjCS.exe
  2⤵
  PID:10296
- C:\Windows\System\iyoTxlJ.exe
  C:\Windows\System\iyoTxlJ.exe
  2⤵
  PID:10328
- C:\Windows\System\iuMCrMN.exe
  C:\Windows\System\iuMCrMN.exe
  2⤵
  PID:10348
- C:\Windows\System\VfRsjiy.exe
  C:\Windows\System\VfRsjiy.exe
  2⤵
  PID:10372
- C:\Windows\System\XwQmzpk.exe
  C:\Windows\System\XwQmzpk.exe
  2⤵
  PID:10404
- C:\Windows\System\nHWNbaM.exe
  C:\Windows\System\nHWNbaM.exe
  2⤵
  PID:10432
- C:\Windows\System\CKlgPrj.exe
  C:\Windows\System\CKlgPrj.exe
  2⤵
  PID:10452
- C:\Windows\System\VssgkJh.exe
  C:\Windows\System\VssgkJh.exe
  2⤵
  PID:10476
- C:\Windows\System\rCPwiAL.exe
  C:\Windows\System\rCPwiAL.exe
  2⤵
  PID:10500
- C:\Windows\System\xWsLeLr.exe
  C:\Windows\System\xWsLeLr.exe
  2⤵
  PID:10544
- C:\Windows\System\GMocxSd.exe
  C:\Windows\System\GMocxSd.exe
  2⤵
  PID:10568
- C:\Windows\System\fBjLHxn.exe
  C:\Windows\System\fBjLHxn.exe
  2⤵
  PID:10596
- C:\Windows\System\ihyTlWV.exe
  C:\Windows\System\ihyTlWV.exe
  2⤵
  PID:10620
- C:\Windows\System\wYdpOMd.exe
  C:\Windows\System\wYdpOMd.exe
  2⤵
  PID:10656
- C:\Windows\System\nzeIaHm.exe
  C:\Windows\System\nzeIaHm.exe
  2⤵
  PID:10688
- C:\Windows\System\fUwPkxJ.exe
  C:\Windows\System\fUwPkxJ.exe
  2⤵
  PID:10716
- C:\Windows\System\xbawbsb.exe
  C:\Windows\System\xbawbsb.exe
  2⤵
  PID:10752
- C:\Windows\System\FMmjrOu.exe
  C:\Windows\System\FMmjrOu.exe
  2⤵
  PID:10772
- C:\Windows\System\cQRszQM.exe
  C:\Windows\System\cQRszQM.exe
  2⤵
  PID:10800
- C:\Windows\System\ewQHnvO.exe
  C:\Windows\System\ewQHnvO.exe
  2⤵
  PID:10832
- C:\Windows\System\zRpxiGv.exe
  C:\Windows\System\zRpxiGv.exe
  2⤵
  PID:10860
- C:\Windows\System\KSlkoTO.exe
  C:\Windows\System\KSlkoTO.exe
  2⤵
  PID:10888
- C:\Windows\System\qowqBoM.exe
  C:\Windows\System\qowqBoM.exe
  2⤵
  PID:10916
- C:\Windows\System\BDIvWJq.exe
  C:\Windows\System\BDIvWJq.exe
  2⤵
  PID:10940
- C:\Windows\System\SAqdnlJ.exe
  C:\Windows\System\SAqdnlJ.exe
  2⤵
  PID:10968
- C:\Windows\System\NdSrmUb.exe
  C:\Windows\System\NdSrmUb.exe
  2⤵
  PID:10992
- C:\Windows\System\nFrRPTv.exe
  C:\Windows\System\nFrRPTv.exe
  2⤵
  PID:11016
- C:\Windows\System\yfemJcd.exe
  C:\Windows\System\yfemJcd.exe
  2⤵
  PID:11036
- C:\Windows\System\qiNaaLK.exe
  C:\Windows\System\qiNaaLK.exe
  2⤵
  PID:11060
- C:\Windows\System\KaeJCKQ.exe
  C:\Windows\System\KaeJCKQ.exe
  2⤵
  PID:11080
- C:\Windows\System\eXeDNVJ.exe
  C:\Windows\System\eXeDNVJ.exe
  2⤵
  PID:11104
- C:\Windows\System\JTaKbui.exe
  C:\Windows\System\JTaKbui.exe
  2⤵
  PID:11132
- C:\Windows\System\xmWRkCV.exe
  C:\Windows\System\xmWRkCV.exe
  2⤵
  PID:11160
- C:\Windows\System\ClXtLkL.exe
  C:\Windows\System\ClXtLkL.exe
  2⤵
  PID:11192
- C:\Windows\System\jemcNQg.exe
  C:\Windows\System\jemcNQg.exe
  2⤵
  PID:11220
- C:\Windows\System\YxkHqQF.exe
  C:\Windows\System\YxkHqQF.exe
  2⤵
  PID:11248
- C:\Windows\System\aSjBhsq.exe
  C:\Windows\System\aSjBhsq.exe
  2⤵
  PID:9816
- C:\Windows\System\wMQPieU.exe
  C:\Windows\System\wMQPieU.exe
  2⤵
  PID:9648
- C:\Windows\System\AvSobmf.exe
  C:\Windows\System\AvSobmf.exe
  2⤵
  PID:10264
- C:\Windows\System\hoFPhYR.exe
  C:\Windows\System\hoFPhYR.exe
  2⤵
  PID:10368
- C:\Windows\System\dHZKzdP.exe
  C:\Windows\System\dHZKzdP.exe
  2⤵
  PID:10340
- C:\Windows\System\GQDNUOl.exe
  C:\Windows\System\GQDNUOl.exe
  2⤵
  PID:10464
- C:\Windows\System\lDGNrrW.exe
  C:\Windows\System\lDGNrrW.exe
  2⤵
  PID:10496
- C:\Windows\System\SwCpNxG.exe
  C:\Windows\System\SwCpNxG.exe
  2⤵
  PID:10440
- C:\Windows\System\HYFnBwk.exe
  C:\Windows\System\HYFnBwk.exe
  2⤵
  PID:10552
- C:\Windows\System\FwgHLBo.exe
  C:\Windows\System\FwgHLBo.exe
  2⤵
  PID:10736
- C:\Windows\System\YgXrAgM.exe
  C:\Windows\System\YgXrAgM.exe
  2⤵
  PID:10708
- C:\Windows\System\UYlzkUD.exe
  C:\Windows\System\UYlzkUD.exe
  2⤵
  PID:10732
- C:\Windows\System\oXItEXz.exe
  C:\Windows\System\oXItEXz.exe
  2⤵
  PID:10844
- C:\Windows\System\FRinsff.exe
  C:\Windows\System\FRinsff.exe
  2⤵
  PID:10896
- C:\Windows\System\JZKhZzX.exe
  C:\Windows\System\JZKhZzX.exe
  2⤵
  PID:10924
- C:\Windows\System\okUJgCv.exe
  C:\Windows\System\okUJgCv.exe
  2⤵
  PID:11032
- C:\Windows\System\aWdIMLY.exe
  C:\Windows\System\aWdIMLY.exe
  2⤵
  PID:11180
- C:\Windows\System\ocqyLuj.exe
  C:\Windows\System\ocqyLuj.exe
  2⤵
  PID:11204
- C:\Windows\System\TAkHnle.exe
  C:\Windows\System\TAkHnle.exe
  2⤵
  PID:11148
- C:\Windows\System\wTPtiXW.exe
  C:\Windows\System\wTPtiXW.exe
  2⤵
  PID:11244
- C:\Windows\System\MIwQAXy.exe
  C:\Windows\System\MIwQAXy.exe
  2⤵
  PID:9512
- C:\Windows\System\phlMWDL.exe
  C:\Windows\System\phlMWDL.exe
  2⤵
  PID:10428
- C:\Windows\System\RNiZXYo.exe
  C:\Windows\System\RNiZXYo.exe
  2⤵
  PID:10512
- C:\Windows\System\ehrnEGY.exe
  C:\Windows\System\ehrnEGY.exe
  2⤵
  PID:10664
- C:\Windows\System\EFiheqh.exe
  C:\Windows\System\EFiheqh.exe
  2⤵
  PID:11120
- C:\Windows\System\WvyrFeC.exe
  C:\Windows\System\WvyrFeC.exe
  2⤵
  PID:11140
- C:\Windows\System\KqPxemg.exe
  C:\Windows\System\KqPxemg.exe
  2⤵
  PID:11284
- C:\Windows\System\jiSzruJ.exe
  C:\Windows\System\jiSzruJ.exe
  2⤵
  PID:11304
- C:\Windows\System\gVgVMPg.exe
  C:\Windows\System\gVgVMPg.exe
  2⤵
  PID:11332
- C:\Windows\System\pazFygo.exe
  C:\Windows\System\pazFygo.exe
  2⤵
  PID:11356
- C:\Windows\System\pgaVziY.exe
  C:\Windows\System\pgaVziY.exe
  2⤵
  PID:11380
- C:\Windows\System\CoRozsE.exe
  C:\Windows\System\CoRozsE.exe
  2⤵
  PID:11412
- C:\Windows\System\bmXPNul.exe
  C:\Windows\System\bmXPNul.exe
  2⤵
  PID:11432
- C:\Windows\System\WLwjNHp.exe
  C:\Windows\System\WLwjNHp.exe
  2⤵
  PID:11456
- C:\Windows\System\dhTPQDD.exe
  C:\Windows\System\dhTPQDD.exe
  2⤵
  PID:11476
- C:\Windows\System\JtlZxfH.exe
  C:\Windows\System\JtlZxfH.exe
  2⤵
  PID:11500
- C:\Windows\System\mNhtLfI.exe
  C:\Windows\System\mNhtLfI.exe
  2⤵
  PID:11528
- C:\Windows\System\kbCwSle.exe
  C:\Windows\System\kbCwSle.exe
  2⤵
  PID:11560
- C:\Windows\System\qlfGxIb.exe
  C:\Windows\System\qlfGxIb.exe
  2⤵
  PID:11580
- C:\Windows\System\xGTyKhe.exe
  C:\Windows\System\xGTyKhe.exe
  2⤵
  PID:11600
- C:\Windows\System\GFsJijC.exe
  C:\Windows\System\GFsJijC.exe
  2⤵
  PID:11624
- C:\Windows\System\LQZDvns.exe
  C:\Windows\System\LQZDvns.exe
  2⤵
  PID:11648
- C:\Windows\System\EzJOgeO.exe
  C:\Windows\System\EzJOgeO.exe
  2⤵
  PID:11676
- C:\Windows\System\vGdegvJ.exe
  C:\Windows\System\vGdegvJ.exe
  2⤵
  PID:11708
- C:\Windows\System\TuLCqqe.exe
  C:\Windows\System\TuLCqqe.exe
  2⤵
  PID:11728
- C:\Windows\System\hpMHcBU.exe
  C:\Windows\System\hpMHcBU.exe
  2⤵
  PID:11760
- C:\Windows\System\YpfLstm.exe
  C:\Windows\System\YpfLstm.exe
  2⤵
  PID:11792
- C:\Windows\System\vssUeVm.exe
  C:\Windows\System\vssUeVm.exe
  2⤵
  PID:11820
- C:\Windows\System\SYdAVdQ.exe
  C:\Windows\System\SYdAVdQ.exe
  2⤵
  PID:11848
- C:\Windows\System\RjVUPhv.exe
  C:\Windows\System\RjVUPhv.exe
  2⤵
  PID:11960
- C:\Windows\System\MEnUYWl.exe
  C:\Windows\System\MEnUYWl.exe
  2⤵
  PID:11984
- C:\Windows\System\LzcXEGu.exe
  C:\Windows\System\LzcXEGu.exe
  2⤵
  PID:12016
- C:\Windows\System\MCxfRlG.exe
  C:\Windows\System\MCxfRlG.exe
  2⤵
  PID:12040
- C:\Windows\System\QMOQlNg.exe
  C:\Windows\System\QMOQlNg.exe
  2⤵
  PID:12068
- C:\Windows\System\NJjwZuU.exe
  C:\Windows\System\NJjwZuU.exe
  2⤵
  PID:12100
- C:\Windows\System\JQtustR.exe
  C:\Windows\System\JQtustR.exe
  2⤵
  PID:12128
- C:\Windows\System\fiuYiVp.exe
  C:\Windows\System\fiuYiVp.exe
  2⤵
  PID:12156
- C:\Windows\System\IeTcktj.exe
  C:\Windows\System\IeTcktj.exe
  2⤵
  PID:12184
- C:\Windows\System\HOfZaUq.exe
  C:\Windows\System\HOfZaUq.exe
  2⤵
  PID:12212
- C:\Windows\System\AFANNPN.exe
  C:\Windows\System\AFANNPN.exe
  2⤵
  PID:12240
- C:\Windows\System\EzkrPTG.exe
  C:\Windows\System\EzkrPTG.exe
  2⤵
  PID:12264
- C:\Windows\System\SMDQdGE.exe
  C:\Windows\System\SMDQdGE.exe
  2⤵
  PID:11268
- C:\Windows\System\ssRdUqB.exe
  C:\Windows\System\ssRdUqB.exe
  2⤵
  PID:11372
- C:\Windows\System\IiMBNzP.exe
  C:\Windows\System\IiMBNzP.exe
  2⤵
  PID:10764
- C:\Windows\System\ckpRjuQ.exe
  C:\Windows\System\ckpRjuQ.exe
  2⤵
  PID:10928
- C:\Windows\System\hsAGyvQ.exe
  C:\Windows\System\hsAGyvQ.exe
  2⤵
  PID:11408
- C:\Windows\System\PYgcWta.exe
  C:\Windows\System\PYgcWta.exe
  2⤵
  PID:11448
- C:\Windows\System\jQjpNDW.exe
  C:\Windows\System\jQjpNDW.exe
  2⤵
  PID:11364
- C:\Windows\System\fLjblHq.exe
  C:\Windows\System\fLjblHq.exe
  2⤵
  PID:11508
- C:\Windows\System\XhgFwcR.exe
  C:\Windows\System\XhgFwcR.exe
  2⤵
  PID:11632
- C:\Windows\System\YtVmjgF.exe
  C:\Windows\System\YtVmjgF.exe
  2⤵
  PID:11744
- C:\Windows\System\IPaQegb.exe
  C:\Windows\System\IPaQegb.exe
  2⤵
  PID:11856
- C:\Windows\System\LuIxrQT.exe
  C:\Windows\System\LuIxrQT.exe
  2⤵
  PID:11972
- C:\Windows\System\gZotJGV.exe
  C:\Windows\System\gZotJGV.exe
  2⤵
  PID:12052
- C:\Windows\System\DrJgCwD.exe
  C:\Windows\System\DrJgCwD.exe
  2⤵
  PID:12124
- C:\Windows\System\DTetkEo.exe
  C:\Windows\System\DTetkEo.exe
  2⤵
  PID:11968
- C:\Windows\System\XUwElxt.exe
  C:\Windows\System\XUwElxt.exe
  2⤵
  PID:12000
- C:\Windows\System\xclvzqi.exe
  C:\Windows\System\xclvzqi.exe
  2⤵
  PID:12028
- C:\Windows\System\jJhRcMA.exe
  C:\Windows\System\jJhRcMA.exe
  2⤵
  PID:11176
- C:\Windows\System\cxOAXMm.exe
  C:\Windows\System\cxOAXMm.exe
  2⤵
  PID:12224
- C:\Windows\System\nNAyOjF.exe
  C:\Windows\System\nNAyOjF.exe
  2⤵
  PID:11520
- C:\Windows\System\xJNbNZX.exe
  C:\Windows\System\xJNbNZX.exe
  2⤵
  PID:11388
- C:\Windows\System\FfAyvHZ.exe
  C:\Windows\System\FfAyvHZ.exe
  2⤵
  PID:11328
- C:\Windows\System\AyenCJW.exe
  C:\Windows\System\AyenCJW.exe
  2⤵
  PID:11552
- C:\Windows\System\dXjCTlh.exe
  C:\Windows\System\dXjCTlh.exe
  2⤵
  PID:11912
- C:\Windows\System\nyMgNiI.exe
  C:\Windows\System\nyMgNiI.exe
  2⤵
  PID:11776
- C:\Windows\System\OOWMRJi.exe
  C:\Windows\System\OOWMRJi.exe
  2⤵
  PID:12204
- C:\Windows\System\qZDUham.exe
  C:\Windows\System\qZDUham.exe
  2⤵
  PID:11956
- C:\Windows\System\entAEHT.exe
  C:\Windows\System\entAEHT.exe
  2⤵
  PID:12084
- C:\Windows\System\UXrCozm.exe
  C:\Windows\System\UXrCozm.exe
  2⤵
  PID:12008
- C:\Windows\System\qBDOjKx.exe
  C:\Windows\System\qBDOjKx.exe
  2⤵
  PID:12300
- C:\Windows\System\hRMCNGN.exe
  C:\Windows\System\hRMCNGN.exe
  2⤵
  PID:12320
- C:\Windows\System\tuvtWNI.exe
  C:\Windows\System\tuvtWNI.exe
  2⤵
  PID:12344
- C:\Windows\System\NXvhitP.exe
  C:\Windows\System\NXvhitP.exe
  2⤵
  PID:12364
- C:\Windows\System\nlHTQFx.exe
  C:\Windows\System\nlHTQFx.exe
  2⤵
  PID:12392
- C:\Windows\System\pusSmYT.exe
  C:\Windows\System\pusSmYT.exe
  2⤵
  PID:12408
- C:\Windows\System\FBtmCqK.exe
  C:\Windows\System\FBtmCqK.exe
  2⤵
  PID:12440
- C:\Windows\System\kKnZrVg.exe
  C:\Windows\System\kKnZrVg.exe
  2⤵
  PID:12468
- C:\Windows\System\QQSXEtU.exe
  C:\Windows\System\QQSXEtU.exe
  2⤵
  PID:12488
- C:\Windows\System\lNpBrlX.exe
  C:\Windows\System\lNpBrlX.exe
  2⤵
  PID:12520
- C:\Windows\System\oWXCZQc.exe
  C:\Windows\System\oWXCZQc.exe
  2⤵
  PID:12540
- C:\Windows\System\ochvVxu.exe
  C:\Windows\System\ochvVxu.exe
  2⤵
  PID:12572
- C:\Windows\System\gkSLybX.exe
  C:\Windows\System\gkSLybX.exe
  2⤵
  PID:12592
- C:\Windows\System\zAgjkgZ.exe
  C:\Windows\System\zAgjkgZ.exe
  2⤵
  PID:12624
- C:\Windows\System\StkApTv.exe
  C:\Windows\System\StkApTv.exe
  2⤵
  PID:12640
- C:\Windows\System\prxxVSy.exe
  C:\Windows\System\prxxVSy.exe
  2⤵
  PID:12676
- C:\Windows\System\aaaxGUd.exe
  C:\Windows\System\aaaxGUd.exe
  2⤵
  PID:12696
- C:\Windows\System\CneIdtC.exe
  C:\Windows\System\CneIdtC.exe
  2⤵
  PID:12724
- C:\Windows\System\rqdnyZb.exe
  C:\Windows\System\rqdnyZb.exe
  2⤵
  PID:12748
- C:\Windows\System\uaEYQzF.exe
  C:\Windows\System\uaEYQzF.exe
  2⤵
  PID:12780
- C:\Windows\System\QRoNlbZ.exe
  C:\Windows\System\QRoNlbZ.exe
  2⤵
  PID:12808
- C:\Windows\System\uBZajMN.exe
  C:\Windows\System\uBZajMN.exe
  2⤵
  PID:12836
- C:\Windows\System\xTPJzSA.exe
  C:\Windows\System\xTPJzSA.exe
  2⤵
  PID:12856
- C:\Windows\System\TqiwMkr.exe
  C:\Windows\System\TqiwMkr.exe
  2⤵
  PID:12880
- C:\Windows\System\vNggWYq.exe
  C:\Windows\System\vNggWYq.exe
  2⤵
  PID:12916
- C:\Windows\System\sVUICgF.exe
  C:\Windows\System\sVUICgF.exe
  2⤵
  PID:12936
- C:\Windows\System\lGAFlBx.exe
  C:\Windows\System\lGAFlBx.exe
  2⤵
  PID:12956
- C:\Windows\System\pFkUKxs.exe
  C:\Windows\System\pFkUKxs.exe
  2⤵
  PID:12984
- C:\Windows\System\HoniLRM.exe
  C:\Windows\System\HoniLRM.exe
  2⤵
  PID:13032
- C:\Windows\System\BnagiEm.exe
  C:\Windows\System\BnagiEm.exe
  2⤵
  PID:13052
- C:\Windows\System\ZKuJBxN.exe
  C:\Windows\System\ZKuJBxN.exe
  2⤵
  PID:13080
- C:\Windows\System\xQIzsMo.exe
  C:\Windows\System\xQIzsMo.exe
  2⤵
  PID:13108
- C:\Windows\System\OdXZbZW.exe
  C:\Windows\System\OdXZbZW.exe
  2⤵
  PID:13132
- C:\Windows\System\BFjcnZq.exe
  C:\Windows\System\BFjcnZq.exe
  2⤵
  PID:13160
- C:\Windows\System\juyhHBt.exe
  C:\Windows\System\juyhHBt.exe
  2⤵
  PID:13184
- C:\Windows\System\DzMYXHF.exe
  C:\Windows\System\DzMYXHF.exe
  2⤵
  PID:13216
- C:\Windows\System\PEQhcVN.exe
  C:\Windows\System\PEQhcVN.exe
  2⤵
  PID:13244
- C:\Windows\System\tQhOsUy.exe
  C:\Windows\System\tQhOsUy.exe
  2⤵
  PID:13280
- C:\Windows\System\gzSivnd.exe
  C:\Windows\System\gzSivnd.exe
  2⤵
  PID:13308
- C:\Windows\System\lilqIhe.exe
  C:\Windows\System\lilqIhe.exe
  2⤵
  PID:12236
- C:\Windows\System\MNQhHjJ.exe
  C:\Windows\System\MNQhHjJ.exe
  2⤵
  PID:11516
- C:\Windows\System\TbGMNuZ.exe
  C:\Windows\System\TbGMNuZ.exe
  2⤵
  PID:10612
- C:\Windows\System\FBpDUtP.exe
  C:\Windows\System\FBpDUtP.exe
  2⤵
  PID:12036
- C:\Windows\System\enmSaSZ.exe
  C:\Windows\System\enmSaSZ.exe
  2⤵
  PID:12456
- C:\Windows\System\mVsPhdO.exe
  C:\Windows\System\mVsPhdO.exe
  2⤵
  PID:12420
- C:\Windows\System\jkNSinE.exe
  C:\Windows\System\jkNSinE.exe
  2⤵
  PID:12532
- C:\Windows\System\MhltAXm.exe
  C:\Windows\System\MhltAXm.exe
  2⤵
  PID:12704
- C:\Windows\System\CFEHzDT.exe
  C:\Windows\System\CFEHzDT.exe
  2⤵
  PID:12480
- C:\Windows\System\osdKLnX.exe
  C:\Windows\System\osdKLnX.exe
  2⤵
  PID:12528
- C:\Windows\System\CFrHWgn.exe
  C:\Windows\System\CFrHWgn.exe
  2⤵
  PID:12672
- C:\Windows\System\FELogAQ.exe
  C:\Windows\System\FELogAQ.exe
  2⤵
  PID:13012
- C:\Windows\System\vjCBMER.exe
  C:\Windows\System\vjCBMER.exe
  2⤵
  PID:12736
- C:\Windows\System\EcMBwKS.exe
  C:\Windows\System\EcMBwKS.exe
  2⤵
  PID:12952
- C:\Windows\System\amrJMZS.exe
  C:\Windows\System\amrJMZS.exe
  2⤵
  PID:12804
- C:\Windows\System\tdtePiZ.exe
  C:\Windows\System\tdtePiZ.exe
  2⤵
  PID:13180
- C:\Windows\System\AQshVMG.exe
  C:\Windows\System\AQshVMG.exe
  2⤵
  PID:13060
- C:\Windows\System\tfGKbEg.exe
  C:\Windows\System\tfGKbEg.exe
  2⤵
  PID:13040
- C:\Windows\System\WUMpjnr.exe
  C:\Windows\System\WUMpjnr.exe
  2⤵
  PID:13232
- C:\Windows\System\utSIzQF.exe
  C:\Windows\System\utSIzQF.exe
  2⤵
  PID:13128
- C:\Windows\System\OSBSivh.exe
  C:\Windows\System\OSBSivh.exe
  2⤵
  PID:13200
- C:\Windows\System\PGiRgaa.exe
  C:\Windows\System\PGiRgaa.exe
  2⤵
  PID:13300
- C:\Windows\System\SBduAhR.exe
  C:\Windows\System\SBduAhR.exe
  2⤵
  PID:13324
- C:\Windows\System\IBVeZTs.exe
  C:\Windows\System\IBVeZTs.exe
  2⤵
  PID:13356
- C:\Windows\System\EPgMApQ.exe
  C:\Windows\System\EPgMApQ.exe
  2⤵
  PID:13380
- C:\Windows\System\bsaBvlx.exe
  C:\Windows\System\bsaBvlx.exe
  2⤵
  PID:13420
- C:\Windows\System\qbrRUCE.exe
  C:\Windows\System\qbrRUCE.exe
  2⤵
  PID:13448
- C:\Windows\System\htncozf.exe
  C:\Windows\System\htncozf.exe
  2⤵
  PID:13480
- C:\Windows\System\WpSChpj.exe
  C:\Windows\System\WpSChpj.exe
  2⤵
  PID:13580
- C:\Windows\System\MRpFjsY.exe
  C:\Windows\System\MRpFjsY.exe
  2⤵
  PID:13612
- C:\Windows\System\BgxpEjh.exe
  C:\Windows\System\BgxpEjh.exe
  2⤵
  PID:13640
- C:\Windows\System\fcAaKMY.exe
  C:\Windows\System\fcAaKMY.exe
  2⤵
  PID:13668
- C:\Windows\System\eQWiXrW.exe
  C:\Windows\System\eQWiXrW.exe
  2⤵
  PID:13692
- C:\Windows\System\ZjotrPN.exe
  C:\Windows\System\ZjotrPN.exe
  2⤵
  PID:13712
- C:\Windows\System\Hnudjgp.exe
  C:\Windows\System\Hnudjgp.exe
  2⤵
  PID:13748
- C:\Windows\System\NxVqoYW.exe
  C:\Windows\System\NxVqoYW.exe
  2⤵
  PID:13772
- C:\Windows\System\hqTzbnG.exe
  C:\Windows\System\hqTzbnG.exe
  2⤵
  PID:13808
- C:\Windows\System\KqCjUCx.exe
  C:\Windows\System\KqCjUCx.exe
  2⤵
  PID:13832
- C:\Windows\System\fOYdqBg.exe
  C:\Windows\System\fOYdqBg.exe
  2⤵
  PID:13864
- C:\Windows\System\wSqgMBl.exe
  C:\Windows\System\wSqgMBl.exe
  2⤵
  PID:13884
- C:\Windows\System\jkpGMux.exe
  C:\Windows\System\jkpGMux.exe
  2⤵
  PID:13904
- C:\Windows\System\pnZPHwA.exe
  C:\Windows\System\pnZPHwA.exe
  2⤵
  PID:13924
- C:\Windows\System\QucibjG.exe
  C:\Windows\System\QucibjG.exe
  2⤵
  PID:13944
- C:\Windows\System\DWjBbAO.exe
  C:\Windows\System\DWjBbAO.exe
  2⤵
  PID:13964
- C:\Windows\System\pAWHHwT.exe
  C:\Windows\System\pAWHHwT.exe
  2⤵
  PID:13984
- C:\Windows\System\vjuLIVL.exe
  C:\Windows\System\vjuLIVL.exe
  2⤵
  PID:14012
- C:\Windows\System\KOMJIXB.exe
  C:\Windows\System\KOMJIXB.exe
  2⤵
  PID:14044
- C:\Windows\System\STHQkOV.exe
  C:\Windows\System\STHQkOV.exe
  2⤵
  PID:14060
- C:\Windows\System\kUvzKbl.exe
  C:\Windows\System\kUvzKbl.exe
  2⤵
  PID:14088
- C:\Windows\System\TXTBnoq.exe
  C:\Windows\System\TXTBnoq.exe
  2⤵
  PID:14104
- C:\Windows\System\gulwemB.exe
  C:\Windows\System\gulwemB.exe
  2⤵
  PID:14140
- C:\Windows\System\YKzKNyf.exe
  C:\Windows\System\YKzKNyf.exe
  2⤵
  PID:14160
- C:\Windows\System\WSoIUbt.exe
  C:\Windows\System\WSoIUbt.exe
  2⤵
  PID:14184
- C:\Windows\System\TlPrbMi.exe
  C:\Windows\System\TlPrbMi.exe
  2⤵
  PID:14208
- C:\Windows\System\aVtvXzj.exe
  C:\Windows\System\aVtvXzj.exe
  2⤵
  PID:14248
- C:\Windows\System\YfrjcUk.exe
  C:\Windows\System\YfrjcUk.exe
  2⤵
  PID:14272
- C:\Windows\System\FxJyIEP.exe
  C:\Windows\System\FxJyIEP.exe
  2⤵
  PID:14292
- C:\Windows\System\mkBPWtz.exe
  C:\Windows\System\mkBPWtz.exe
  2⤵
  PID:14328
- C:\Windows\System\GUhfPwa.exe
  C:\Windows\System\GUhfPwa.exe
  2⤵
  PID:11660
- C:\Windows\System\IIkGNXW.exe
  C:\Windows\System\IIkGNXW.exe
  2⤵
  PID:12604
- C:\Windows\System\IXEfAef.exe
  C:\Windows\System\IXEfAef.exe
  2⤵
  PID:12400
- C:\Windows\System\xzEddtA.exe
  C:\Windows\System\xzEddtA.exe
  2⤵
  PID:12608
- C:\Windows\System\DzpwGgl.exe
  C:\Windows\System\DzpwGgl.exe
  2⤵
  PID:13396
- C:\Windows\System\xawZnbz.exe
  C:\Windows\System\xawZnbz.exe
  2⤵
  PID:13176
- C:\Windows\System\LfypaPO.exe
  C:\Windows\System\LfypaPO.exe
  2⤵
  PID:13096
- C:\Windows\System\BTbzgkY.exe
  C:\Windows\System\BTbzgkY.exe
  2⤵
  PID:12792
- C:\Windows\System\PZoufVW.exe
  C:\Windows\System\PZoufVW.exe
  2⤵
  PID:12892
- C:\Windows\System\BSDzbFp.exe
  C:\Windows\System\BSDzbFp.exe
  2⤵
  PID:13464
- C:\Windows\System\aRbxMWl.exe
  C:\Windows\System\aRbxMWl.exe
  2⤵
  PID:13376
- C:\Windows\System\rgrIcLS.exe
  C:\Windows\System\rgrIcLS.exe
  2⤵
  PID:13632
- C:\Windows\System\PQicNHF.exe
  C:\Windows\System\PQicNHF.exe
  2⤵
  PID:13756
- C:\Windows\System\fIcWUlK.exe
  C:\Windows\System\fIcWUlK.exe
  2⤵
  PID:13656
- C:\Windows\System\TnEQbSM.exe
  C:\Windows\System\TnEQbSM.exe
  2⤵
  PID:13792
- C:\Windows\System\mgvuQFW.exe
  C:\Windows\System\mgvuQFW.exe
  2⤵
  PID:13720
- C:\Windows\System\MikQFRw.exe
  C:\Windows\System\MikQFRw.exe
  2⤵
  PID:13816
- C:\Windows\System\bDzrzIy.exe
  C:\Windows\System\bDzrzIy.exe
  2⤵
  PID:14008
- C:\Windows\System\brNJtsB.exe
  C:\Windows\System\brNJtsB.exe
  2⤵
  PID:13900
- C:\Windows\System\QOEVBBX.exe
  C:\Windows\System\QOEVBBX.exe
  2⤵
  PID:14256
- C:\Windows\System\ELJnply.exe
  C:\Windows\System\ELJnply.exe
  2⤵
  PID:14000
- C:\Windows\System\lSQLQzy.exe
  C:\Windows\System\lSQLQzy.exe
  2⤵
  PID:968
- C:\Windows\System\rZLmVfn.exe
  C:\Windows\System\rZLmVfn.exe
  2⤵
  PID:14176
- C:\Windows\System\KnuUhPC.exe
  C:\Windows\System\KnuUhPC.exe
  2⤵
  PID:14240
- C:\Windows\System\IADvyqr.exe
  C:\Windows\System\IADvyqr.exe
  2⤵
  PID:14096
- C:\Windows\System\BdpdIPX.exe
  C:\Windows\System\BdpdIPX.exe
  2⤵
  PID:13320
- C:\Windows\System\SgJaHiO.exe
  C:\Windows\System\SgJaHiO.exe
  2⤵
  PID:14228
- C:\Windows\System\DFObMEt.exe
  C:\Windows\System\DFObMEt.exe
  2⤵
  PID:12832
- C:\Windows\System\DuyvryY.exe
  C:\Windows\System\DuyvryY.exe
  2⤵
  PID:12796
- C:\Windows\System\cJYsJpl.exe
  C:\Windows\System\cJYsJpl.exe
  2⤵
  PID:14344
- C:\Windows\System\wNprdrM.exe
  C:\Windows\System\wNprdrM.exe
  2⤵
  PID:14368
- C:\Windows\System\RsHamSe.exe
  C:\Windows\System\RsHamSe.exe
  2⤵
  PID:14392
- C:\Windows\System\KXNPcXc.exe
  C:\Windows\System\KXNPcXc.exe
  2⤵
  PID:14416
- C:\Windows\System\YavTQJj.exe
  C:\Windows\System\YavTQJj.exe
  2⤵
  PID:14432
- C:\Windows\System\pXTlPoW.exe
  C:\Windows\System\pXTlPoW.exe
  2⤵
  PID:14464
- C:\Windows\System\EbqzeAF.exe
  C:\Windows\System\EbqzeAF.exe
  2⤵
  PID:14496
- C:\Windows\System\pvweVRE.exe
  C:\Windows\System\pvweVRE.exe
  2⤵
  PID:14520
- C:\Windows\System\LfaIVJq.exe
  C:\Windows\System\LfaIVJq.exe
  2⤵
  PID:14540
- C:\Windows\System\CsxfEFh.exe
  C:\Windows\System\CsxfEFh.exe
  2⤵
  PID:14576
- C:\Windows\System\vYbwlKG.exe
  C:\Windows\System\vYbwlKG.exe
  2⤵
  PID:14608
- C:\Windows\System\kgalvAh.exe
  C:\Windows\System\kgalvAh.exe
  2⤵
  PID:14628
- C:\Windows\System\pzPOVKi.exe
  C:\Windows\System\pzPOVKi.exe
  2⤵
  PID:14748
- C:\Windows\System\AdbRxAK.exe
  C:\Windows\System\AdbRxAK.exe
  2⤵
  PID:14784
- C:\Windows\System\jGtQIad.exe
  C:\Windows\System\jGtQIad.exe
  2⤵
  PID:14820
- C:\Windows\System\reaEmdX.exe
  C:\Windows\System\reaEmdX.exe
  2⤵
  PID:14844
- C:\Windows\System\XDCzyCG.exe
  C:\Windows\System\XDCzyCG.exe
  2⤵
  PID:14868
- C:\Windows\System\zbFrZLr.exe
  C:\Windows\System\zbFrZLr.exe
  2⤵
  PID:14884
- C:\Windows\System\SkmFXPc.exe
  C:\Windows\System\SkmFXPc.exe
  2⤵
  PID:14912
- C:\Windows\System\pwxrzWh.exe
  C:\Windows\System\pwxrzWh.exe
  2⤵
  PID:14964
- C:\Windows\System\BAdVtgm.exe
  C:\Windows\System\BAdVtgm.exe
  2⤵
  PID:15008
- C:\Windows\System\ROeLZjQ.exe
  C:\Windows\System\ROeLZjQ.exe
  2⤵
  PID:15032
- C:\Windows\System\poXEUIS.exe
  C:\Windows\System\poXEUIS.exe
  2⤵
  PID:15072
- C:\Windows\System\XgmuhsB.exe
  C:\Windows\System\XgmuhsB.exe
  2⤵
  PID:15092
- C:\Windows\System\sANIMFB.exe
  C:\Windows\System\sANIMFB.exe
  2⤵
  PID:15112
- C:\Windows\System\whwqanY.exe
  C:\Windows\System\whwqanY.exe
  2⤵
  PID:15148
- C:\Windows\System\ZSEIfGb.exe
  C:\Windows\System\ZSEIfGb.exe
  2⤵
  PID:15188
- C:\Windows\System\LGZrfhU.exe
  C:\Windows\System\LGZrfhU.exe
  2⤵
  PID:15208
- C:\Windows\System\zfGDbMe.exe
  C:\Windows\System\zfGDbMe.exe
  2⤵
  PID:15240
- C:\Windows\System\NwTrYYW.exe
  C:\Windows\System\NwTrYYW.exe
  2⤵
  PID:15264
- C:\Windows\System\rpYccxp.exe
  C:\Windows\System\rpYccxp.exe
  2⤵
  PID:15292
- C:\Windows\System\QlbkfTM.exe
  C:\Windows\System\QlbkfTM.exe
  2⤵
  PID:15316
- C:\Windows\System\oRPytug.exe
  C:\Windows\System\oRPytug.exe
  2⤵
  PID:15332
- C:\Windows\System\BguTKhA.exe
  C:\Windows\System\BguTKhA.exe
  2⤵
  PID:15356
- C:\Windows\System\Cwwelkf.exe
  C:\Windows\System\Cwwelkf.exe
  2⤵
  PID:12432
- C:\Windows\System\mmXFUfb.exe
  C:\Windows\System\mmXFUfb.exe
  2⤵
  PID:14156
- C:\Windows\System\plOanCy.exe
  C:\Windows\System\plOanCy.exe
  2⤵
  PID:12764
- C:\Windows\System\HICiIkd.exe
  C:\Windows\System\HICiIkd.exe
  2⤵
  PID:13684
- C:\Windows\System\XtQYzNI.exe
  C:\Windows\System\XtQYzNI.exe
  2⤵
  PID:13856
- C:\Windows\System\PKrTPXE.exe
  C:\Windows\System\PKrTPXE.exe
  2⤵
  PID:14028
- C:\Windows\System\IuhWepV.exe
  C:\Windows\System\IuhWepV.exe
  2⤵
  PID:13348
- C:\Windows\System\FfrEuCF.exe
  C:\Windows\System\FfrEuCF.exe
  2⤵
  PID:14404
- C:\Windows\System\UNAHcbn.exe
  C:\Windows\System\UNAHcbn.exe
  2⤵
  PID:14428
- C:\Windows\System\edzTvJN.exe
  C:\Windows\System\edzTvJN.exe
  2⤵
  PID:14472
- C:\Windows\System\ZJFXklW.exe
  C:\Windows\System\ZJFXklW.exe
  2⤵
  PID:12972
- C:\Windows\System\HImOxMo.exe
  C:\Windows\System\HImOxMo.exe
  2⤵
  PID:14644
- C:\Windows\System\weHwcdr.exe
  C:\Windows\System\weHwcdr.exe
  2⤵
  PID:14508
- C:\Windows\System\ECVlbbS.exe
  C:\Windows\System\ECVlbbS.exe
  2⤵
  PID:14584
- C:\Windows\System\mYJRghl.exe
  C:\Windows\System\mYJRghl.exe
  2⤵
  PID:14620
- C:\Windows\System\HEEJQZP.exe
  C:\Windows\System\HEEJQZP.exe
  2⤵
  PID:14856
- C:\Windows\System\lmfwjpG.exe
  C:\Windows\System\lmfwjpG.exe
  2⤵
  PID:14940
- C:\Windows\System\UNWGNeX.exe
  C:\Windows\System\UNWGNeX.exe
  2⤵
  PID:14712
- C:\Windows\System\DpjBksW.exe
  C:\Windows\System\DpjBksW.exe
  2⤵
  PID:15024
- C:\Windows\System\LgSeQqh.exe
  C:\Windows\System\LgSeQqh.exe
  2⤵
  PID:14740
- C:\Windows\System\IikcoYG.exe
  C:\Windows\System\IikcoYG.exe
  2⤵
  PID:14804
- C:\Windows\System\MGGfkAq.exe
  C:\Windows\System\MGGfkAq.exe
  2⤵
  PID:15124
- C:\Windows\System\xHFCzTX.exe
  C:\Windows\System\xHFCzTX.exe
  2⤵
  PID:15276
- C:\Windows\System\lBeqfDi.exe
  C:\Windows\System\lBeqfDi.exe
  2⤵
  PID:13936
- C:\Windows\System\kMVUPph.exe
  C:\Windows\System\kMVUPph.exe
  2⤵
  PID:14476
- C:\Windows\System\FfpsFdE.exe
  C:\Windows\System\FfpsFdE.exe
  2⤵
  PID:13008
- C:\Windows\System\fggiibQ.exe
  C:\Windows\System\fggiibQ.exe
  2⤵
  PID:15236
- C:\Windows\System\bKWfbAb.exe
  C:\Windows\System\bKWfbAb.exe
  2⤵
  PID:12388
- C:\Windows\System\WOrkOza.exe
  C:\Windows\System\WOrkOza.exe
  2⤵
  PID:15328
- C:\Windows\System\CUspxab.exe
  C:\Windows\System\CUspxab.exe
  2⤵
  PID:14300
- C:\Windows\System\hFgJoGH.exe
  C:\Windows\System\hFgJoGH.exe
  2⤵
  PID:14800
- C:\Windows\System\zKSQvOX.exe
  C:\Windows\System\zKSQvOX.exe
  2⤵
  PID:15384
- C:\Windows\System\hhpwMmX.exe
  C:\Windows\System\hhpwMmX.exe
  2⤵
  PID:15404
- C:\Windows\System\eWXlRZj.exe
  C:\Windows\System\eWXlRZj.exe
  2⤵
  PID:15432
- C:\Windows\System\qKrtZxi.exe
  C:\Windows\System\qKrtZxi.exe
  2⤵
  PID:15460
- C:\Windows\System\UueixBa.exe
  C:\Windows\System\UueixBa.exe
  2⤵
  PID:15492
- C:\Windows\System\rMkwfos.exe
  C:\Windows\System\rMkwfos.exe
  2⤵
  PID:15512
- C:\Windows\System\PXxoSNH.exe
  C:\Windows\System\PXxoSNH.exe
  2⤵
  PID:15544
- C:\Windows\System\sctzQIY.exe
  C:\Windows\System\sctzQIY.exe
  2⤵
  PID:15560
- C:\Windows\System\OzcvuVi.exe
  C:\Windows\System\OzcvuVi.exe
  2⤵
  PID:15588
- C:\Windows\System\fcdBHNP.exe
  C:\Windows\System\fcdBHNP.exe
  2⤵
  PID:15612
- C:\Windows\System\hIvoxoj.exe
  C:\Windows\System\hIvoxoj.exe
  2⤵
  PID:15636
- C:\Windows\System\IElSOcw.exe
  C:\Windows\System\IElSOcw.exe
  2⤵
  PID:15656
- C:\Windows\System\HchNNgK.exe
  C:\Windows\System\HchNNgK.exe
  2⤵
  PID:15680
- C:\Windows\System\StdcRPf.exe
  C:\Windows\System\StdcRPf.exe
  2⤵
  PID:15700
- C:\Windows\System\RBqCWwC.exe
  C:\Windows\System\RBqCWwC.exe
  2⤵
  PID:15724
- C:\Windows\System\bpIKbqQ.exe
  C:\Windows\System\bpIKbqQ.exe
  2⤵
  PID:15748
- C:\Windows\System\HqtUWoj.exe
  C:\Windows\System\HqtUWoj.exe
  2⤵
  PID:15776
- C:\Windows\System\POCOJhU.exe
  C:\Windows\System\POCOJhU.exe
  2⤵
  PID:15804
- C:\Windows\System\NpHsbip.exe
  C:\Windows\System\NpHsbip.exe
  2⤵
  PID:15824
- C:\Windows\System\vZzmQIp.exe
  C:\Windows\System\vZzmQIp.exe
  2⤵
  PID:15852
- C:\Windows\System\lVtdKhO.exe
  C:\Windows\System\lVtdKhO.exe
  2⤵
  PID:15876
- C:\Windows\System\ikZmJcI.exe
  C:\Windows\System\ikZmJcI.exe
  2⤵
  PID:15908
- C:\Windows\System\indBcQt.exe
  C:\Windows\System\indBcQt.exe
  2⤵
  PID:15928
- C:\Windows\System\vGdWzWu.exe
  C:\Windows\System\vGdWzWu.exe
  2⤵
  PID:15956
- C:\Windows\System\QhVAmIa.exe
  C:\Windows\System\QhVAmIa.exe
  2⤵
  PID:15984
- C:\Windows\System\XlQYSDE.exe
  C:\Windows\System\XlQYSDE.exe
  2⤵
  PID:16004
- C:\Windows\System\NYqSFFM.exe
  C:\Windows\System\NYqSFFM.exe
  2⤵
  PID:16024
- C:\Windows\System\dAKkKiY.exe
  C:\Windows\System\dAKkKiY.exe
  2⤵
  PID:16048
- C:\Windows\System\cqPHXfr.exe
  C:\Windows\System\cqPHXfr.exe
  2⤵
  PID:16072
- C:\Windows\System\JwgdyOD.exe
  C:\Windows\System\JwgdyOD.exe
  2⤵
  PID:16100
- C:\Windows\System\TJmzXnq.exe
  C:\Windows\System\TJmzXnq.exe
  2⤵
  PID:16116
- C:\Windows\System\CLwAeGf.exe
  C:\Windows\System\CLwAeGf.exe
  2⤵
  PID:16136
- C:\Windows\System\viDZhGY.exe
  C:\Windows\System\viDZhGY.exe
  2⤵
  PID:16156
- C:\Windows\System\slGbDtM.exe
  C:\Windows\System\slGbDtM.exe
  2⤵
  PID:16176
- C:\Windows\System\hyCPubr.exe
  C:\Windows\System\hyCPubr.exe
  2⤵
  PID:16196
- C:\Windows\System\oVgDHqb.exe
  C:\Windows\System\oVgDHqb.exe
  2⤵
  PID:16212
- C:\Windows\System\AZKUeMO.exe
  C:\Windows\System\AZKUeMO.exe
  2⤵
  PID:16248
- C:\Windows\System\clvnSFG.exe
  C:\Windows\System\clvnSFG.exe
  2⤵
  PID:16272
- C:\Windows\System\PuLUjhv.exe
  C:\Windows\System\PuLUjhv.exe
  2⤵
  PID:16300
- C:\Windows\System\LHkYkKz.exe
  C:\Windows\System\LHkYkKz.exe
  2⤵
  PID:16336
- C:\Windows\System\PJcKOCF.exe
  C:\Windows\System\PJcKOCF.exe
  2⤵
  PID:16356
- C:\Windows\System\EhbxaZO.exe
  C:\Windows\System\EhbxaZO.exe
  2⤵
  PID:16380
- C:\Windows\System\dAmsjKb.exe
  C:\Windows\System\dAmsjKb.exe
  2⤵
  PID:13604
- C:\Windows\System\cHvPmtJ.exe
  C:\Windows\System\cHvPmtJ.exe
  2⤵
  PID:15168
- C:\Windows\System\RAzBNZh.exe
  C:\Windows\System\RAzBNZh.exe
  2⤵
  PID:13800
- C:\Windows\System\XyqohEy.exe
  C:\Windows\System\XyqohEy.exe
  2⤵
  PID:14448
- C:\Windows\System\LgqTsdv.exe
  C:\Windows\System\LgqTsdv.exe
  2⤵
  PID:15380
- C:\Windows\System\rsYKGIx.exe
  C:\Windows\System\rsYKGIx.exe
  2⤵
  PID:15500
- C:\Windows\System\bAQBmsw.exe
  C:\Windows\System\bAQBmsw.exe
  2⤵
  PID:15216
- C:\Windows\System\NoSLige.exe
  C:\Windows\System\NoSLige.exe
  2⤵
  PID:16036
- C:\Windows\System\wnrmmct.exe
  C:\Windows\System\wnrmmct.exe
  2⤵
  PID:15392
- C:\Windows\System\OpPzCpM.exe
  C:\Windows\System\OpPzCpM.exe
  2⤵
  PID:12312
- C:\Windows\System\UBaxLnU.exe
  C:\Windows\System\UBaxLnU.exe
  2⤵
  PID:16232
- C:\Windows\System\utjfLoO.exe
  C:\Windows\System\utjfLoO.exe
  2⤵
  PID:13564
- C:\Windows\System\Bxkgbpm.exe
  C:\Windows\System\Bxkgbpm.exe
  2⤵
  PID:16376
- C:\Windows\System\DpAHyKI.exe
  C:\Windows\System\DpAHyKI.exe
  2⤵
  PID:15324
- C:\Windows\System\CkNqOsn.exe
  C:\Windows\System\CkNqOsn.exe
  2⤵
  PID:16316
- C:\Windows\System\vtlxLVY.exe
  C:\Windows\System\vtlxLVY.exe
  2⤵
  PID:15204
- C:\Windows\System\xVsdGZM.exe
  C:\Windows\System\xVsdGZM.exe
  2⤵
  PID:16236
- C:\Windows\System\FuXKdYq.exe
  C:\Windows\System\FuXKdYq.exe
  2⤵
  PID:15312
- C:\Windows\System\pweaNds.exe
  C:\Windows\System\pweaNds.exe
  2⤵
  PID:16284
- C:\Windows\System\wenRYux.exe
  C:\Windows\System\wenRYux.exe
  2⤵
  PID:16400
- C:\Windows\System\uihkmVD.exe
  C:\Windows\System\uihkmVD.exe
  2⤵
  PID:16432
- C:\Windows\System\nJbDfuJ.exe
  C:\Windows\System\nJbDfuJ.exe
  2⤵
  PID:16452
- C:\Windows\System\hlguaCD.exe
  C:\Windows\System\hlguaCD.exe
  2⤵
  PID:16484
- C:\Windows\System\xiKUVdk.exe
  C:\Windows\System\xiKUVdk.exe
  2⤵
  PID:16504
- C:\Windows\System\kcKfsDs.exe
  C:\Windows\System\kcKfsDs.exe
  2⤵
  PID:16536
- C:\Windows\System\HFDzEhm.exe
  C:\Windows\System\HFDzEhm.exe
  2⤵
  PID:16564
- C:\Windows\System\NpPIFly.exe
  C:\Windows\System\NpPIFly.exe
  2⤵
  PID:16588
- C:\Windows\System\tPixVtq.exe
  C:\Windows\System\tPixVtq.exe
  2⤵
  PID:16640
- C:\Windows\System\LzgMtIu.exe
  C:\Windows\System\LzgMtIu.exe
  2⤵
  PID:16680
- C:\Windows\System\OQbctvq.exe
  C:\Windows\System\OQbctvq.exe
  2⤵
  PID:16696
- C:\Windows\System\wQLndZq.exe
  C:\Windows\System\wQLndZq.exe
  2⤵
  PID:16712
- C:\Windows\System\veZQvOM.exe
  C:\Windows\System\veZQvOM.exe
  2⤵
  PID:16732
- C:\Windows\System\RWAvAZI.exe
  C:\Windows\System\RWAvAZI.exe
  2⤵
  PID:16756
- C:\Windows\System\nDDNZPs.exe
  C:\Windows\System\nDDNZPs.exe
  2⤵
  PID:16788
- C:\Windows\System\godGVvC.exe
  C:\Windows\System\godGVvC.exe
  2⤵
  PID:16816
- C:\Windows\System\NDADShQ.exe
  C:\Windows\System\NDADShQ.exe
  2⤵
  PID:16836
- C:\Windows\System\Myodtqh.exe
  C:\Windows\System\Myodtqh.exe
  2⤵
  PID:16872
- C:\Windows\System\lwVkzUt.exe
  C:\Windows\System\lwVkzUt.exe
  2⤵
  PID:16888
- C:\Windows\System\GvdgdKt.exe
  C:\Windows\System\GvdgdKt.exe
  2⤵
  PID:16940
- C:\Windows\System\CMrMAxQ.exe
  C:\Windows\System\CMrMAxQ.exe
  2⤵
  PID:16968
- C:\Windows\System\dUwBVqX.exe
  C:\Windows\System\dUwBVqX.exe
  2⤵
  PID:16996
- C:\Windows\System\Ykletdr.exe
  C:\Windows\System\Ykletdr.exe
  2⤵
  PID:17020
- C:\Windows\System\bJOlnVo.exe
  C:\Windows\System\bJOlnVo.exe
  2⤵
  PID:17044
- C:\Windows\System\CGDCfow.exe
  C:\Windows\System\CGDCfow.exe
  2⤵
  PID:17072
- C:\Windows\System\RCXVyTh.exe
  C:\Windows\System\RCXVyTh.exe
  2⤵
  PID:17088
- C:\Windows\System\vUPdFCf.exe
  C:\Windows\System\vUPdFCf.exe
  2⤵
  PID:17108
- C:\Windows\System\WTWOLhW.exe
  C:\Windows\System\WTWOLhW.exe
  2⤵
  PID:17144
- C:\Windows\System\PsxegPq.exe
  C:\Windows\System\PsxegPq.exe
  2⤵
  PID:17168
- C:\Windows\System\LhrdwNT.exe
  C:\Windows\System\LhrdwNT.exe
  2⤵
  PID:17204
- C:\Windows\System\ynBEthz.exe
  C:\Windows\System\ynBEthz.exe
  2⤵
  PID:17244
- C:\Windows\System\WouaVKf.exe
  C:\Windows\System\WouaVKf.exe
  2⤵
  PID:15348

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BsahZQZ.exe

Filesize
1.3MB

MD5
845a024a268bcd92022fcc3758b2d293

SHA1
35e89703975299237028803d9c0663dd67e98302

SHA256
e3cd4b74073451faaf4b03121c4d28e9a194e598025a37c5b76a0ee446678e8d

SHA512
90c2aeaeca4bafd80131df39795f52ad60f3513b0e754b109d0fee40b80d5f9a16ec49563575e0b106f47da070c7033a5bb69227149821937461632a3e975e6a

Download Submit
C:\Windows\System\CQGDXfE.exe

Filesize
1.3MB

MD5
aab0999f0379bf5f231ad2d3db71fb85

SHA1
ba182a326ae17e468dc5996074fbcabc1011e08c

SHA256
cbb4dcdfd52b88416466aafc44a6e860945cbc8be0040b42f9aee1fc50265c7a

SHA512
7ed180d23eb985e75490a6e78ec5e38816672b408943a1aac1c302b0a580b41046240baa3f4c4e22d6fed79c8713f5be70080b39248ab30c032e9b6866a8bb5d

Download Submit
C:\Windows\System\DUPmhnQ.exe

Filesize
1.3MB

MD5
e1de2ef8532e4826569b9ffdb3bc3009

SHA1
5c5af7a1f1312845285b03f5daec4cabf6e616de

SHA256
f9e1bf1147432f617cfd8d5b76ac4cb8e34368bbcccfc99e27d156216a0602b5

SHA512
76bcb0e4c75c6cf4fd97af4ce55726d755d12838aaec4d6f572b3edc6c5013ace7dc36490335e1b3b6e818533bbc3eb669831b55c52122cb14fa01c615a309d0

Download Submit
C:\Windows\System\EYFIVdK.exe

Filesize
1.3MB

MD5
7679a10b7ace112e193a43255dada687

SHA1
e00c1a70b7ae59909ff0226fa6891fb5789b9722

SHA256
f4b5397ca921cc49fd653e4ba768711ed9e974745fb228d19c9b5bc1991e8878

SHA512
f698440851310a8ead9efd3e7261601ec3c0df789681f7128557236ebe7418e36c1c23e4c1b05e35d1a84d6b465163a3bfb3845e8cc6e1cfbe55b09035a8f0b9

Download Submit
C:\Windows\System\EYNZwJc.exe

Filesize
1.3MB

MD5
784f21906331dc7552ca832237b4f045

SHA1
4d0e178baebfdf7082a11dc729a311f03977a59b

SHA256
ae8177c467a7271fe9da8d212f1e7b1fb6e88c567954977807658d4a64110f88

SHA512
4961db9523509021b2e1fa03cf8a184ffd9b4c6cb7e07e1c70bf843529adfd0fc652e254a7e8a1f3d05b9762d6dcd8da52a2ed1d05caf6ac5aecbb6bd1a8241a

Download Submit
C:\Windows\System\FUpliGt.exe

Filesize
1.3MB

MD5
db085c58f21c2e06862dac51a395f150

SHA1
12b38ad9402aa2d2419c049f40b6d4bd014cda3f

SHA256
3f068636d4112340d84ca73ce0f4cf7cbe3a978f00d1971515e3b6a5bfbae37e

SHA512
c7d97ee3437bac7bcd16f91d91a2ff8f725d98279a2a712e00f995c3e53f10cf3a10f98b80c636fddb75a4ae40cfca878c868c62d174944a8ffa2f362072883c

Download Submit
C:\Windows\System\IpVcDVN.exe

Filesize
1.3MB

MD5
29eb7535594b8adc672859f411971ead

SHA1
d9bd3c9a32096c0b80e679ed76468bd4d2008e27

SHA256
d62fca97b83d2ca09954a933f63b6e94983c09986c294fa27d71fe9b9f84865e

SHA512
6f8edc6aeb5d34e29c7bb4561d62b5e1b48e49a28f329ac6490aef5ae6a95ab7e0c200741a89c942b7e40b8897ae2f20392add3e2a0aa8d3b692905231d9328b

Download Submit
C:\Windows\System\JLaptem.exe

Filesize
1.3MB

MD5
127fa34e8c86c28922a200c9d110ea41

SHA1
004522008c94896e72983526524d1df852ce919b

SHA256
b4da0aeece46a68af0ff2900e304310d0d0fd803a2b0b52a80fdeb56791b9b60

SHA512
af749a1d4abc6016c9f94699e3815357fab93d156a614d33adc0ba17a4524fb8b82b0097cdc4b7df77c38410f9703ed07704e9ac1f5f04e7c7959eea89ff2d7a

Download Submit
C:\Windows\System\KhJDpyA.exe

Filesize
1.3MB

MD5
acb771c5214c9efb9c76df8b59f84b3f

SHA1
4865440d191e381cf2282fc29824dd14ab2a4a1b

SHA256
dcd298ae85c77064b530ea3b0e9e729b76903f50cee8093fa4272d3d7efb1c12

SHA512
275b57132f7e8a65469454d718da4c050f704db1147f007db64248e82a39881999aab593b74180922442c3b009c7d57b59c0cadeae3198e0b5e52f84b2b395e2

Download Submit
C:\Windows\System\MbXdQaT.exe

Filesize
1.3MB

MD5
02b0d691ef2c10a69aaeb839f3158554

SHA1
2a340afbbd223b315d98431c0f97396a87e277f7

SHA256
78705f2f2a4bd29616be4875e3c550eea5efafe0daebf831a64150ce2c579c03

SHA512
c619ff01cff427c9bf608bd4656a712897d584f5c0b5f73255f46485613ca13a6175dc42cec84d67cd1b1d50aa9e342ee0f4038bb26cacaa776afbe7fbbb52ca

Download Submit
C:\Windows\System\ODEpcOn.exe

Filesize
1.3MB

MD5
7188f54ef3585a3c6bae2e5763ee8197

SHA1
2d46d1cf70b7408b2997afe1ed46e407a311c034

SHA256
e2da780d060253675546a99ef9a5dc9aed9ff405dcf86806ca386f0580cadfdc

SHA512
60a8952937ddc19f0c7484354c330a61ca067ca01d1d285a12d93622daced67b87dadedc0ba5c14047c8c188458886d480264834bd9d3ae47b805e564ef47190

Download Submit
C:\Windows\System\OpAGUsB.exe

Filesize
1.3MB

MD5
1683f6805bab41dc26e084710d5bfdfc

SHA1
297bb1e5b345b832ceb87c72a5d10f2f5e52c635

SHA256
50bf439309ca6542bb78a37c2dab6a595bddf8a76782bb3857f3feab4e89cd52

SHA512
18178a188f3174dcae274b2c32db11645fe3e4a4a649364d5283c1aaf76a113da2c5e7c1bcd9782bac34e566daf2e38fd8afd19921eea02bd6ee7d5e6ab60326

Download Submit
C:\Windows\System\PJryRdG.exe

Filesize
1.3MB

MD5
4080d8ac702642ec4d30d228521d8d73

SHA1
285c9d9c98bf43e8370ed36e3d639dcd09406250

SHA256
febbbf2e98b7973860edb5dcf115f9e42dae089102cb73a22ccddcc3426b0c79

SHA512
2ac349658ec58ef565371ccf98ee36a5c3c2128c11b57787436947b89abc66ae6f217f2c61d1bf185a469a4c429ffc4c0b6d5c8b7546182ce5a663fd6218979c

Download Submit
C:\Windows\System\PxSZYDj.exe

Filesize
1.3MB

MD5
ae4d51a645b15c76bf27121db3971998

SHA1
3daf01655f319c5a136270fcd48ee2e50fcbbe75

SHA256
9388afb15e8725eaf42acb3272a941c03a53ee7da5f504746840372dad6da447

SHA512
199443a49131b3e24c21b93d089ba8565cf4b338d76900bbf4560b3d1505640bf70c7533c10d027a9885d86106082904965d7305c10e5892dbd3acdcd95c7f70

Download Submit
C:\Windows\System\QYrIoZV.exe

Filesize
1.3MB

MD5
10e5e7e301b64dd557c217d4a0b226c9

SHA1
8d893818dbea818c2d3b30a2e2f8ff55d594f98a

SHA256
228e386ec1f4d4547fec0e41feb2f75b1ccf4dd2bf399596c408f93367c7b123

SHA512
c728166ea4dffe03e69b0af80f93bb19ada4f84e9e996b38d47125f0bd2dc2f91f8cf1545e12df1649f8d018f9b06384e1dd4f93b9f9752dea1d825984d29726

Download Submit
C:\Windows\System\RCVZgQy.exe

Filesize
1.3MB

MD5
8076b92a85561d03986fdbd53b10dce4

SHA1
6f131fa88fdd16abea7a6d7233bbc4e1e8c65ce3

SHA256
57d917777e3d38d1f78c94cdb5b8a24c31d5e0cf1981cfc4541501d1b04f1b08

SHA512
5f114a87557674aee889cd840de599b5e44220ee25d37560c479409d093b19bc6d5bb0e55b7bd3e8315ff50f9b13e533fb2659d988bf37e47f637cb6ad58636c

Download Submit
C:\Windows\System\UKDnNxn.exe

Filesize
1.3MB

MD5
bbe3634946ac9c0eb0066ebf0a0cfeb1

SHA1
7fae7ac3fbf503ac2eb2cc9144251c2f711cba8c

SHA256
c0e4c33cea0f9acae303ae8ebc1b35bb4561f1c0dc7cfdf8040702024e7ede5a

SHA512
ac41f2b39dc599a0f03970d85fcd56d79e3fc3d405db644e17aceda1d729976695b713336e1c414b00604071b1aaed4a17b14c164809085428513ec672c11f6b

Download Submit
C:\Windows\System\XwlxhBc.exe

Filesize
1.3MB

MD5
b22fc89a9c5e1e0a61e47fe050778174

SHA1
84be1b2905a89936d348e6747c1ac40b94385e23

SHA256
aa8c413f7208d0f9383dc24607e2405719bff41770351f4e16cac1f52ee3fc79

SHA512
4a0c9ba780edeb9d1eda2e3a091f7fa41e38db8558a22c8fc3eb8022a2084b5d7fe6be0969ba9c86be387d9b434d13083f43a1e4525e356b943fd5c561cbb3a2

Download Submit
C:\Windows\System\XxieBQb.exe

Filesize
1.3MB

MD5
cc96a85ba9eecb10b105570e34413b4f

SHA1
82f6638a5d35a3a24e777718ced5f23a9340598b

SHA256
91944331ac915ab34332029ac80e122f0443c6ca0b7eec32fb4f76df20db24fa

SHA512
f1352ab8a4a56c6ac5b689bfeaf78c39efd5f143f68fa230751dea21cc1044cc6552bb1d01d333ba96040bce83a6aa8e5c167d3dcf3c7fead8b9b8f69e4f27c2

Download Submit
C:\Windows\System\YmkRVBj.exe

Filesize
1.3MB

MD5
0e40d8c4c86fa4e10eb0d55d25645ee6

SHA1
29a239ffd97357809c60582dead6f950f6421d86

SHA256
1ac5a06de9a014fe7900e2528e384a6fc5dce3d5192c33d9b27f4211612a6484

SHA512
4546247e0e676c354d2da8352ca03de14476286b6389062cfe0daf233f365c9b2e44e88b787ce3cda8923129692e5292b7eba691719d9d708a0967f300e23e1b

Download Submit
C:\Windows\System\bLuhVPa.exe

Filesize
1.3MB

MD5
b23e348fe7aa7df68f7e17c72ef83ed8

SHA1
628c8d090baf71e68188ac5a4c0ac613f3c54ef4

SHA256
4ce7b311a9771e7733681dc3e2d0ff815e756664c0ce1ebe75081d01ac1baf9f

SHA512
bbe01f9076cf659b4395676aaa9cd5a66b2b7737dbbe309b4b7c25dfda4ffca767e78cd4a11d3a6bbef92b976a32bd31a4539ea418d6f34b08adc11f747427ba

Download Submit
C:\Windows\System\fCgoJHJ.exe

Filesize
1.3MB

MD5
e5a8f48feac76c7e29aeb013bad68a61

SHA1
7c67044c734d5f7ae501aa1a3fa5ddb0ad9ac0d4

SHA256
7f74fe54861a77b8b201514161498186b6f1640e534d92a49869641b3c71dbf5

SHA512
78d0cb1b23ab8c23ddedf4c33d8706d6928d6a0f9631471cd4a2974f9e7975eb83c14009c6acbf377396fe976a6bd9870669a7174f843e970fcd82db2a611227

Download Submit
C:\Windows\System\hRPNvVE.exe

Filesize
1.3MB

MD5
7f8f3a91fa7dc34d392f85fcb717e554

SHA1
efba2a41e22b2198aa0a5c5d37bbfc3067701cf8

SHA256
22762c4a468c354c04ec8a4e1adfced88550bdb5880c5291cf510fccb0ce22de

SHA512
2befc3b8fd476875038b3a62fc17ca78ee633df445f6ad17d4f7d4ad17d87a6f7e315d681daf2d5f1871d8efa6460b39d00d9f7b76424eee33e2c3923cf1f785

Download Submit
C:\Windows\System\lnwyywV.exe

Filesize
1.3MB

MD5
00c66eb2ef6002f6245b97b76bbbe757

SHA1
ba0de816fc6572de8979fd830d3e27d02a25fab8

SHA256
3d89447950520645d0f50683a0ecb417573b5560d1dfb0945df2d82d253081c3

SHA512
b723ce9007d4408b29a3c125f4474b320f61a58d6bf4e4e60f6396348dc1ccb2184cd99a5f703e202d7d71da5615cd27d41829fcc77e492e63e732640450ed23

Download Submit
C:\Windows\System\mNgigrs.exe

Filesize
1.3MB

MD5
bff21a4eecd451f89c787a561a71ad42

SHA1
3af4b5dc2f7905533db4be7e6ed4658b71f8e54f

SHA256
ce80183250947a336b7057c5c4ba731b83c8b1e1b1066a349b4c68a40a5b4d3d

SHA512
cb75196bb8f9ee220eba951444db0dcd24f83977c004e82e8baeaa25078f4241987baaaa341199168038f3e20b11ac18e0152e6ff52984014e916c6d77e7b579

Download Submit
C:\Windows\System\rVOESYv.exe

Filesize
1.3MB

MD5
7930dd251e13f5e51fce45971eec338e

SHA1
1e8c517ae0ceb1ef9afcb89b05588cfd7cbd8188

SHA256
3673df3fd896f47fcb0237a05e7563b0f501bb0db21a884ab8db69ffe9a766be

SHA512
99cd9be4caf99de1a5dc24c3e4d4e5e02ed0cb16650f644837ddd61839bec3507bd493bbe98b40abb55c31cb9e80926dae5325ac48cd23df13ff3e269fd1727c

Download Submit
C:\Windows\System\rluwFUI.exe

Filesize
1.3MB

MD5
effac89955707f6f42e360aac310a111

SHA1
627bad38f17e8214c91aa0942f790de60fa87fce

SHA256
514d71639e6c4a45ffa0583d9b2b51fefd9efb8ff0e5681f4a8cc92b5fd4ad1d

SHA512
82c621e62850df3b7c6cceddfe4d40b46e8bb354472742744a80857877c55940c3fca9701fd9295ffcf3d0936565bab23a850b7ca44c1e6c3e7087f24545155c

Download Submit
C:\Windows\System\ulxHMxV.exe

Filesize
1.3MB

MD5
1e5923f299795ddc6a9d68d3d784be02

SHA1
308c7cf8e07e8adee9ea65fc2027300c32211a27

SHA256
44e27887cd52e53fc5aecd7dd1d32741d2e38adbc719fa40a97f320787beeaa2

SHA512
7beb394812a548fa85dc7e5ba92fb11435dc7432e99a902d97a0fdd21a3b485fb51317fb0248c6172aa7c656e6204a75b9a1d73c64d892fbf5ec59cc30e8d7ce

Download Submit
C:\Windows\System\wQEhKFm.exe

Filesize
1.3MB

MD5
2ad4bd95c0d5835bbfe5ff8985ec974e

SHA1
6628ee463ea074c65876c1a6981225a1ea1e292d

SHA256
b135a781e9abd0b9cc8718fff74b45f554852905efe08f43e56694ef5e297dc9

SHA512
4533e40d19755bb25b5929acb0ec33769170acc6b9d70228dccd38c699fdd483e103937a6295389765cce01f7329c6a032ea3063d2dffa9d3090a37e47df1d9d

Download Submit
C:\Windows\System\wjgmOKr.exe

Filesize
1.3MB

MD5
37f49e26cb1309b399c44f42b08d48ee

SHA1
2fbd936950ca3859976413176902b11ba086e129

SHA256
7c36984a2326a97cfa7e2be4ca432e4ce29b1791cb38481b1feedf99d096e436

SHA512
4b0b46802060a1035caff9802c9dcafdc88dd3a30ec0220d530b93482b56962f7de8b2d892e1425b9195eaad5deb878181c57afd87eb84dac3c44282f6312e04

Download Submit
C:\Windows\System\xYIvakX.exe

Filesize
1.3MB

MD5
1a9dae4e2dd0f519d47e29046e71738c

SHA1
e7915e3f25ee8ad8520221c0ec769f4e76f886b6

SHA256
ffeec6fb32e33285245ff7c306038e828f4a8682217ffcca18fc735db1e4718d

SHA512
30d8cf39c44bb17f123e2d434d5f1e3d5aad9f7a287cff15f3648725cf1ec1c844a971e61ff636b1827e7e789a018f6a64d9a67a7c46287d83d2c3762c74b9dc

Download Submit
C:\Windows\System\zLHuylw.exe

Filesize
1.3MB

MD5
70a452a3f4cab0d208e8e64da5b68d4e

SHA1
0010d745457f7f2d4fb1493432ec1c21bfa42d1a

SHA256
7579b53f3eef49d0c55c55ca24563dced5d8975aaadc0fdd94368eba7e317aec

SHA512
fd7128dac73c0b79de224f4cbec45e1fe523a2a534962199e43ddb2ab2042573dff89a607a484a7b6771e0125dd0c2f767d81441fb98a336bd150b1f1589957b

Download Submit
memory/1676-0-0x0000022E01720000-0x0000022E01730000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads